watchtowrlabs/watchtowr-vs-citrix-netscaler-preauth-rce-cve-2026-8452Эксплойт Proof-of-concept для Citrix NetScaler CVE-2026-8452, который проверяет RCE до аутентификации, создавая shellcode и выполняя команды через…
godoy-sec/cve-2017-14980Изучение классической уязвимости переполнения буфера на основе стека в контролируемой лабораторной среде в образовательных целях.
techryptic/pokemon-shellcode-loaderУстали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.
daem0nc0re/tangledwinexecPoCs и инструменты для исследования техник выполнения процессов Windows
cybereason/siofraСимулирует работу загрузчика Windows PE для выявления уязвимостей DLL-хайждекинга, генерирует вредоносные DLL-библиотеки с шеллкод-пейлоадами и…
d3lb3/keefarcerebornАвтономная DLL, которая после внедрения в процесс KeePass экспортирует базы данных в открытом виде.
deepinstinct/dirty-vanityA POC for the new injection technique, abusing windows fork API to evade EDRs. https://www.blackhat.com/eu-22/briefings/schedule/index.html#dirty-vani…
netspooky/scareМультиархитектурный REPL и эмулятор ассемблера для вашей командной строки.
epi052/osed-scriptsИнструментарий, созданный для курса Offensive Security по разработке эксплойтов в пользовательском режиме Windows (OSED)
rad9800/pmdПрактический курс по разработке вредоносного ПО для Windows: хеширование API, DLL sideloading, выполнение shellcode, манипуляция PE-файлами,…
petitoto/chromium-exploit-devИнструментарий для превращения уязвимостей Chromium в надёжные, кроссплатформенные эксплойты полной цепочки атак
sam00/poc-cve-2026-0300-exploitPalo Alto - CVE-2026-0300 exploit
saerxcit/libtp_gadgetБиблиотека Crystal Palace для проксирования вызовов Nt API через Threadpool. Обновлено для call-гаджетов.
winterknife/silverpickФреймворк для разработки шеллкода в пользовательском режиме Windows (WUMSDF)
touhidshaikh/bin2shellbin2shell is very small utils for extract shell code from the binary file
vlad902/hacking-team-windows-kernel-lpeРанее 0day-эксплойт из утечки Hacking Team, написанный Eugene Ching/Qavar.
