impersonate-proxy
ytkoka/impersonate-proxyЛокальный MITM-прокси, который позволяет управлять TLS-отпечатками (JA3/JA4), отпечатками HTTP/2, порядком HTTP-заголовков и User-Agent — всё из…
web-proxies-interceptionimpersonation-toolswaf-bypass+3
7
ytkoka/impersonate-proxyЛокальный MITM-прокси, который позволяет управлять TLS-отпечатками (JA3/JA4), отпечатками HTTP/2, порядком HTTP-заголовков и User-Agent — всё из…
gmh5225/awesome-ai-securityКурируемый список материалов и ресурсов по безопасности ИИ для пентестеров, багхантеров и исследователей безопасности.
ivanitlearning/juicy-potato-x86Эксплойт повышения привилегий в Windows, использующий подмену токена службы для выполнения произвольных команд с привилегиями SYSTEM, предназначенный…
loosehose/dutchovenСетевые браунауты Windows на уровне приложения в виде нативного кода на C и BOF
wattocyber/gradient-untanglerЛокальные атаки с белым ящиком на основе градиентов для open-weight LLM: поиск суффиксов GCG/PEZ, значимость слоёв, снимки весов и ранговое-1…
kaiisyms/cve-2025-24071Уязвимость спуфинга Microsoft Windows File Explorer / Утечка NTLM-хешей
s1incere/cve-2023-22515Скрипт эксплуатации несанкционированного добавления пользователя-администратора в Confluence
talha-nazeef-ahmed/rpc-triageБессимвольный механизм статического анализа, который извлекает и математически ранжирует поверхность атаки Windows RPC с помощью модели риска на…
minanagehsalalma/zyxel-social-login-bypass-cve-2026-8508Публичный разбор, PoC и материалы для эмуляции для CVE-2026-8508, затрагивающего социальный вход в captive-портале Zyxel.
r2qa/cve-2026-17544Эксплойт для CVE-2026-17544: внеграничная запись (OOB write) в PHP bcmath, преобразованная в RCE, действующий только в памяти, с обходом…
kentox493/cve-2026-42945_nginxriftАвтоматизирует эксплуатацию уязвимости CVE-2026-42945 в контейнерах NGINX: проверяет уязвимые цели, перебирает смещения кучи, выполняет команды и…
kentox493/cve-2026-46300_fragnesiaЭксплойт локального повышения привилегий в ядре Linux с автоматическим аудитом предварительных условий для CVE-2026-46300, который проверяет статус…
hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-coworkPoC-эксплойт для CVE-2026-73678: неаутентифицированное RCE в MindsDB Cowork через предоставленный атакующим LLM-ключ и выполнение кода в scratchpad…
mohaimenul370/perform-an-rdp-exploitation-using-the-bluekeep-vulnerability-cve-2019-0708-on-windowsПошаговая демонстрация эксплуатации уязвимости BlueKeep (CVE-2019-0708) против служб удаленных рабочих столов Windows, включая RCE с помощью…
mermehr/mouseserver-1.7.8.5-rcePoC-эксплойт для CVE-2022-3218, нацеленный на WiFi Mouse Server 1.7.8.5, реализующий RCE (удалённое выполнение кода) посредством инъекции нажатий…
watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452Эксплойт Proof-of-concept для Citrix NetScaler CVE-2026-8452, который проверяет RCE до аутентификации, создавая shellcode и выполняя команды через…
trustedsec/elfloaderЗагружает и запускает ELF-объекты полностью в памяти в системах Linux x86_64/x86, разрешая символы libc во время выполнения для скрытного выполнения…
guillaumemeyer/watermarks-removerУдаление мультивендорных меток происхождения ИИ: гигиена Unicode-текста, статистические хуки переписывания и C2PA/метаданные из…