tekkenbugattii/linusware-source-code-internalДвижок времени выполнения с обратной разработкой для Roblox/Luau с перехватом VM, переназначением опкодов, эскалацией привилегий и UNC-средой…
teutekeune/ibssloaderИнструментарий для исследования загрузки Linux на iPad mini 1 через checkm8, пропатченные iBSS/iBEC и пользовательские bare-metal пейлоады, включая…
cduram/chirp-codeexecution_via_malicious_imagefileЭксплойт proof-of-concept для выполнения произвольного кода через инъекцию eval() в приложении для программирования любительских радиостанций,…
ocfagb/hacktivity-vulns-exploits-labWriteup + анализ CVE + меры противодействия для лабораторной работы Hacktivity «Уязвимости, эксплойты и полезные нагрузки удалённого доступа»…
apache/calderaАвтоматизированная платформа эмуляции противника
airbus-cert/dittoЗапутывает скрипты PowerShell и JavaScript с помощью парсинга на основе tree-sitter и множества настраиваемых профилей имитации для скрытности,…
n0qword/mythic_ornnLLM-управляемый генератор для Mythic Agents, Payload-Type и C2 Profiles.
mythicagents/xenonМифический агент для Windows, написанный на C
wattocyber/custom-oscp-toolingОриентированный на OSCP набор инструментов для перечисления сети, SMB, AD, DNS, веб-ресурсов и баз данных в режиме только чтения; сканирования на…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
daniomass/slivermirageCrystal Palace PICO loader for Sliver C2 двухуровневый обход AMSI, подавление ETW, полезные нагрузки, зашифрованные AES-256-CBC, 6 вариантов доставки
cenobyte-vincit/slot2Буткит UEFI GRUB2, который устанавливает предзагрузочный сетевой имплант через загрузочный параметр NVRAM, выполняет цепочную загрузку UKI, запускает…
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
symbrkrs/ps5-uartИнтерфейс для взаимодействия с PlayStation 5 EMC и EFC
cenobyte-vincit/dyenЗагрузчик Mach-O dylib в память для штатного Python в macOS; расшифровывает, отображает в память и запускает пейлоады без использования dlopen и…
portswigger/css-the-bomb-inside-your-inboxВсе материалы для выступления Gareth Heyes на Black Hat: CSS: бомба внутри вашего почтового ящика.
tyeurada/edrevasionworkshopМатериалы воркшопа «Пошаговая разработка вредоносного ПО: обход EDR от загрузчиков до ядра», представленного на DEF CON 34 и BSidesLV 2026.…
