#1Multi-agent LLM system for autonomous penetration testing in isolated labs: planner/worker agents share asset and exploration graphs, with MITM…

全 Rust 实现的 Active Directory 利用框架:LDAP/SMB/Kerberos 枚举、攻击图路径查找、Kerberoasting、NTLM 中继、票据伪造、DCSync 以及报告生成,全部集成于一个静态二进制文件中。

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

逆向工程的 Roblox/Luau 运行时引擎,具备 VM 挂钩、操作码重映射、能力提升以及 UNC 脚本环境,用于执行任意脚本。

针对 CVE-2026-109618 的 Python 漏洞利用程序:滥用 PHP session.upload_progress 堆损坏来覆盖 zend_call_function,从而实现远程命令执行。

GhostLock (CVE-2026-43499) app for the Galaxy S26 series

针对 OPNsense 防火墙的 CVE-2026-53582 概念验证漏洞利用程序。演示漏洞利用过程,用于安全测试和研究目的。

一款一体化黑客工具,用于远程接管Android设备。

自动SQL注入和数据库接管工具

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能

Android 内核 LPE PoC,针对 CVE-2026-43499,即 4.19 高通内核中的 rtmutex 释放后使用漏洞,已适配 Redmi K40,并带有 LD_PRELOAD root 载荷。

一个演示绕过Widevine L3 DRM的Chrome扩展程序


GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)