Инструменты

rapid7/metasploit-framework

Фреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…

hugsy/gef

GEF (GDB Enhanced Features) - a modern experience for GDB with advanced debugging capabilities for exploit devs & reverse engineers on Linux

iamsopotatoe-coder/tinyload

Open source Windows x64 PE packer and crypter. Compresses and encrypts executables with a custom virtual machine into a self extracting stub.

brightio/penelope

Penelope Shell Handler

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

Эксплойт CVE-2026-31431 в Linux, реализованный на Rust, для локального повышения привилегий через примитив произвольной записи в page cache.

exploit-database/exploitdb

exploitdb // Официальный репозиторий Exploit-Database

madfxr/cve-2024-26581-checker

[CVE-2024-26581] Средство проверки уязвимостей для BGN Internal

gallopsled/pwntools

CTF-фреймворк и библиотека для разработки эксплойтов

youssefnoob003/sindrikit

Основополагающая библиотека на C для создания оперативно достоверных наступательных возможностей

d7ead/mkpivm

Генерирует полиморфные позиционно-независимые виртуальные машины (PIVMs) из произвольного x86/x64 shellcode.

miscusi-peek/cheatengine-mcp-bridge

Подключайте Cursor, Copilot и Claude AI напрямую к Cheat Engine через MCP. Автоматизируйте реверс-инжиниринг, сканирование указателей и анализ памяти…

mwemuorg/mwemu

Эмулятор аппаратного обеспечения x86 и симулятор процессов Windows на чистом Rust для анализа вредоносного ПО, эмуляции шелл-кода и распаковки…

damariion/cve-2015-1925.rce

Stack-based buffer overflow in the server in IBM Tivoli Storage Manager FastBack 6.1 before 6.1.12 allows remote attackers to cause a denial of…

jm00nj/icmp-ghost-a-fileless-x64-assembly-c2-agent

Бесфайловый C2-фреймворк на ассемблере x64 с двухканальным пивотингом по протоколам ICMP/DNS, прямым выполнением системных вызовов и внедрением в…

zardus/ctf-tools

Некоторые скрипты настройки для инструментов исследования безопасности.

sneakynachos/cve-2026-2764-but-with-wasm

Proof-of-concept цепочка эксплойтов для Firefox JIT CVE-2026-2764, объединяющая некорректную JIT-компиляцию и use-after-free в произвольное…

sunblaze-ucb/exploitgym

ExploitGym — это крупномасштабный реалистичный бенчмарк, созданный на основе реальных уязвимостей и предназначенный для оценки способности ИИ-агентов…

nhas/reverse_ssh

Инструмент управления обратными оболочками на основе SSH с поддержкой SCP/SFTP, несколькими транспортными протоколами, генерацией DLL для Windows и…