purple-team-exercise-framework
scythe-io/purple-team-exercise-frameworkPurple Team Exercise Framework
cloud-securitydevsecopsthreat-intelligence+5
812
scythe-io/purple-team-exercise-frameworkPurple Team Exercise Framework
ccob/pivertЭмулирует смарт-карты PIV стандарта NIST SP 800-73 в Windows с использованием сертификата PFX и закрытого ключа, обеспечивая аутентификацию по…
frkngksl/nimicstackNimicStack is the pure Nim implementation of Call Stack Spoofing technique to mimic legitimate programs
star-sg/cveКоллекция proof-of-concept эксплойт-скриптов для известных CVE, нацеленных на ядра Linux, драйверы Windows, браузеры и веб-приложения, для…
trickest/resolversКурируемый и постоянно проверяемый список надёжных DNS-резолверов для DNS-перечисления, разведки и рабочих процессов bug bounty.
kudaes/elevatorОбход UAC путём злоупотребления RPC и объектами отладки.
garrettfoster13/pre2kИнструмент для проверки существования объектов компьютеров, созданных до Windows 2000.
iilegacyyii/shellcryptQoL-инструмент для обфускации шеллкода. В будущем сможет связывать в цепочку методы кодирования/шифрования/сжатия.
m4xsec/wp2shell-exploit-waf-bypassWordPress Pre-Auth RCE Exploit + Scanner + WAF Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit modules + Docker lab WordPress…
jendmaoul/xss2shell-cve-2026-64638CVE-2026-64638 — WordPress: отражённый XSS до аутентификации → RCE через DOM Clobbering + кража паролей приложений + активация плагинов через REST…
jiahong-guan/log4j-shell-pocЭксплойт-концепт (Proof-of-Concept) для уязвимости CVE-2021-44228.
s4m98/redsun-Локальный эксплойт повышения привилегий Windows Zero Day (CVE-2026-41091)
mihat2/resetnightmare-impacketCVE-2026-27912 (ResetNightmare) — Linux/impacket-порт PoC Invoke-ResetNightmare от Semperis Community
mohwahyudi/poc-cve-2026-64638-Эксплойт-цепочка PoC для WordPress: от неаутентифицированного XSS до RCE через DOM-клобберинг, REST JSONP/SOME и загрузку плагина, с проверкой в…
patrickt2017/cve-2026-19193-pocPoC-эксплойт для CVE-2026-19193, завершающий произвольные процессы через неаутентифицированный обработчик сообщений minifilter в драйвере ядра…
hackspeak/cve-2026-64561Эксплойт PoC для CVE-2026-64561: use-after-free в теневой MMU KVM/x86, позволяющий гостевой системе выйти за пределы ВМ и получить root-доступ к…
mgeeky/decode-spam-headersСкрипт, который помогает понять, почему ваше электронное письмо попало в спам.