velessecurity/cve-2021-1675-printnightmare-analysisTechnical write-up and analysis of PrintNightmare (CVE-2021-1675 / CVE-2021-34527), covering RCE/LPE exploitation, detection via Windows event logs,…
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
talha-nazeef-ahmed/rpc-triageБессимвольный механизм статического анализа, который извлекает и математически ранжирует поверхность атаки Windows RPC с помощью модели риска на…
h4zaz/cve-2026-8794Перебор имен пользователей через временной побочный канал аутентификации в PaperCut NG
harshiys/cve-2007-2447-exploitation-siem-detection-labИзолированная AD/Linux лаборатория атак: эксплуатация CVE-2007-2447 через Metasploit, обнаружение с помощью Wazuh SIEM, сопоставленного с MITRE…
bugel/cve-2026-43499-m3q-azf1Этот пакет не предоставляет полный root-доступ. Он переключает SELinux в режим Permissive и удерживает reclaim достаточно долго для последующей…
omribaso/sccm-cve-2026-47301-remote-code-execution-exploitЦепочка эксплойтов (proof-of-concept) для CVE-2026-47301 в Microsoft Configuration Manager (SCCM), объединяющая нарушенный контроль доступа,…
prapul1/vulnhub-dc1-writeupVulnHub DC-1 boot-to-root — эксплуатация CVE-2018-7600 (Drupalgeddon2) для RCE, извлечение учётных данных БД из settings.php, подделка хэша пароля…
gmh5225/aisa-scannerAISA-Scanner is an AI-powered autonomous vulnerability scanner that maps CVEs to metasploit exploits, MITRE, CEH, and SANS, delivering intelligent,…
xoreaxeaxeax/mmioticРентген задержек для недокументированного оборудования
talha-nazeef-ahmed/alpc-enumeratorИнструмент пользовательского режима Windows для перечисления и классификации портов ALPC, включая процессы, защищённые PPL.
yora1928/cve-2026-48908-by-yoraПассивный проверщик безопасности для CVE-2026-48908, затрагивающего SP Page Builder.
strategic-automation/violinАгентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…
sfewer-r7/cve-2026-55040Эксплойт Proof-of-Concept для Microsoft SharePoint CVE-2026-55040, который подделывает JWT-токены, обходит аутентификацию, автоматически обнаруживает…
b3rito/oopsoПростой в использовании клиентский конструктор OSINT-запросов для обнаружения открытых файловых менеджеров в поисковых системах.
g0d150ne/wp2shellМодульный эксплойт-фреймворк WordPress для атак до аутентификации, объединяющий SQL-инъекции и обход аутентификации для обеспечения удалённого…
rogerzeferino/cve-2019-17558-apache-solr-rceРазбор CTF, документирующий эксплуатацию CVE-2019-17558 в Apache Solr, охватывающий разведку, ограничения Metasploit, ручную инъекцию шаблонов…
k3ystr0k3r/cpanelscannercPanel Scanner — это быстрый многопоточный инструмент, написанный на Go, для обнаружения сервисов cPanel в диапазонах IP-адресов, CIDR-блоках или…
