#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
dev-angelist/ejptv2-notesЗаметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
gmh5225/oz-known-issuesНайдите версию, которую использует проект, над которым вы сейчас работаете или который проверяете, и быстро узнайте, какие известные уязвимости…
checkmk1/checkmk_php2shellРасширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…
hevnsnt/cvengineПервичная оценка внешней поверхности атаки на основе ИИ с непрерывным обнаружением, проверкой уязвимостей на основе доказательств и интеграцией MCP…
0xblackash/cve-2026-101767Консультативный и технический исследовательский анализ CVE-2026-101767 — критической неаутентифицированной RCE в Oracle E-Business Suite Application…
0xblackash/cve-2026-111497Консультативный набор инструментов и proof-of-concept для CVE-2026-111497 (Node2Shell) — переполнения кучи Brotli в Node.js, включающий скрипты…
umarrehmansiddiqui/cve-2026-0073PoC-эксплойт для обхода TLS-аутентификации в Android adbd Wireless Debugging, использующий несоответствие типа ключа EC/RSA для получения…
killaboi/stealmybitcoin-pocПубличный релиз задачи Steal My Bitcoin
baguette168/nmgГенерирует параметризованные полезные нагрузки .NET memory-shell (VPP, маршрут MVC, HttpListener), совместимые с клиентами Godzilla, Behinder и…
tani2shell/php2shell-labЧёрный ящик для пентест-лаборатории по семейству уязвимостей повреждения памяти движка PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
assetnote/node2shell-scannerВысокоточный механизм обнаружения для node2shell (CVE-2026-111497)
0x4d31/honeypot-dataПубличные наборы данных ханипотов и отчёты о наблюдениях с данными отпечатков HTTP/TLS (JA3/JA4), псевдонимизированными исходными IP-адресами и…
proviesec/xss-payload-listПодборка полезных нагрузок для межсайтового скриптинга, полиглотов и правил тестирования инъекций для тестирования на проникновение веб-приложений и…
affolter-engineering/hvtRust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…
ardakocadoru/xss-cheatsheetПолный справочник по XSS, охватывающий отражённые, хранимые, DOM- и слепые полезные нагрузки, обход фильтров, обход WAF, обход CSP, mXSS и реальные…
xqi1337/cve-2026-0073-android-adbd-bypass-pocCVE-2026-0073 — обход TLS-аутентификации в демоне ADB (adbd) Android через путаницу типов в EVP_PKEY_cmp. Получение несанкционированного доступа к…
ricardojoserf/emqx-rceПлагин EMQX Dashboard, приводящий к RCE
lotus6/confluencememshellИнструмент для эксплуатации CVE 2021, 2022, 2023 в Confluence, поддерживает выполнение команд, внедрение memory shell Godzilla и Behinder
