overwrite
daviszhto/overwriteProof-of-concept приложение для перезаписи шрифтов на iOS с использованием CVE-2022-46689.
ios-securityvulnerability-analysisexploitation+2
daviszhto/overwriteProof-of-concept приложение для перезаписи шрифтов на iOS с использованием CVE-2022-46689.
xghst0/reconkgТриаж уязвимостей с проверкой происхождения данных. Сопоставляет CVE с локально собранными корпусами (NVD/KEV/EPSS, ExploitDB, nmap script.db) и…
geeoon/fault-injection-finderАвтоматически находить и выполнять атаки методом внедрения неисправностей
tracyliving606/regpwnЭксплуатирует локальное повышение привилегий в Windows на клиентах и серверах с помощью протестированного кода для CVE-2026-24291 в нескольких…
hacktricks-wiki/hacktricksДобро пожаловать на страницу, где вы найдёте каждый трюк/технику/что угодно, чему я научился в CTF, реальных приложениях, а также читая исследования…
mellen9999/cmdchampbash CLI trainer — 30 levels from ls to privilege escalation
promptfoo/promptfooТестируйте свои промпты, агенты и RAG. Red teaming/пентестинг/сканирование уязвимостей для ИИ. Сравнивайте производительность GPT, Claude, Gemini,…
at0m-b0mb/specter-flipperzero👻 Specter — passive 13.56 MHz NFC reader/skimmer bug-sweep for Flipper Zero. Counter-surveillance EMF meter using the onboard NFC chip. No extra…
luckypipewrench/pipelockОткрытый межсетевой экран для AI-агентов, который сканирует HTTP, MCP, A2A и WebSocket трафик на предмет эксфильтрации, SSRF и внедрения промптов,…
praetorian-inc/brutusБыстрый инструмент для тестирования учетных данных с нулевыми зависимостями на Go. Брутфорс SSH, MySQL, PostgreSQL, Redis, MongoDB, SMB и 20+…
nebusec/cybermeowfiaPoC и эксплойты для CVE, обнаруженных NebuSec.
specterops/bloodhoundШесть степеней администратора домена
rfidresearchgroup/proxmark3Аппаратный инструмент для анализа RFID, эмуляции и тестирования на проникновение. Поддерживает протоколы 125kHz и 13.56MHz (MIFARE, iClass,…
richlegrand/bitbang-cliУстановите безопасный удалённый доступ к машине с интерактивной оболочкой, передачей файлов и веб-прокси через сквозное шифрование peer-to-peer…
infobyte/faradayПлатформа управления уязвимостями с открытым исходным кодом
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.