Pi-Zero-2W-Bad-USB

Raspberry Pi Zero 2 W BadUSB HID Toolkit A programmable BadUSB / HID attack platform built on a Raspberry Pi Zero 2 W. The Pi enumerates as a USB composite device keyboard plus an optional read-only mass-storage volume and executes Ducky-Script-style payloads against the host it's plugged into...

exploit_playground

О проекте Здесь я буду публиковать анализ публичных эксплойтов, а также некоторые из моих 1day-эксплойтов. Анализ публичных эксплойтов Лично я считаю, что лучший способ изучить публичный эксплойт — это понимать его построчно, пока я не осознаю его до мельчайших деталей. Я буду публиковать некотор...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

cve-2026-31431-checker

Инструмент обнаружения CVE-2026-31431 Copy Fail Комплексный инструмент обнаружения и анализа уязвимости CVE-2026-31431 «Copy Fail» в ядрах Linux. ⚠️ ВАЖНОЕ ПРЕДУПРЕЖДЕНИЕ Этот инструмент предназначен ТОЛЬКО для обнаружения. Он не эксплуатирует и не изменяет системные файлы. Только считывает...

sandy

sandy Авторские права 2013 Sandy Авторы: Ласло Тот, Ференц Шпала Описание Sandy — это фреймворк с открытым исходным кодом для оценки шифрования телефонов Samsung. Sandy включает различные модули, которые позволяют выполнять различные сценарии атак на зашифрованные телефоны Samsung. Подробнее...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

CVE-2026-85030 HKUDS AI-Trader selfRegister API Endpoint routes_agent.py logic error

HKUDS AI-Trader (a simulated trading/competition platform) contains a business logic error in the selfRegister API Endpoint within service/server/routes_agent.py. By manipulating the initial_balance argument, a remote attacker can inflate their starting cash/equity value. However, because profit_...

redthread

RedThread Find the exploit. Judge it. Draft the fix. Prove what changed. RedThread is a CLI-first framework for testing LLM systems, validating failures, and turning confirmed vulnerabilities into evidence-backed defense candidates. It is built for teams who need more than a one-off jailbreak dem...

esp32-wifi-penetration-tool

ESP32 Wi-Fi Penetration Tool This project introduces an universal tool for ESP32 platform for implementing various Wi-Fi attacks. It provides some common functionality that is commonly used in Wi-Fi attacks and makes implementing new attacks a bit simpler. It also includes Wi-Fi attacks itself li...

CVE-2026-21962

🔥 CVE-2026-21962 — Набор инструментов для обнаружения Oracle HTTP Server Безопасные, неэксплуатирующие инструменты обнаружения для выявления экземпляров Oracle HTTP Server и WebLogic Proxy Plug-in, затронутых уязвимостью CVE-2026-21962. 🧠 Обзор уязвимости CVE: CVE-2026-21962 Серьёзность:...

MITM6-Kerberos-CNAME-Abuse

Kerberos Authentication Relay - CNAME Abuse Technique PoC Background This tool is the proof-of-concept for Kerberos CNAME Abuse Relay technique, based on the MITM6 tool. The research uncovered a flaw in Windows Kerberos client behavior: when a DNS CNAME record is returned, the client follows the...

Excalibur

Excalibur will soon be updated to utilize Metasploit over the Bashbunny. Excalibur Excalibur is an Eternalblue exploit based "Powershell" for the Bashbunny project. It's purpose is to reflect on how a "simple" USB drive can execute the 7 cyber kill chain. Excalibur may be used only for...

wifi-pentesting-guide

WiFi Penetration Testing Guide Index 1. Basic commands 2. Open networks 2.1. Captive portals 2.2. Man in the Middle attack 3. WEP cracking 3.1. No clients 4. WPA2-PSK cracking 4.1. Cracking the 4-way-handshake 4.2. PMKID attack 4.3. AP-less attack 5. WPA2-Enterprise 5.1. Fake Access Points 5.2...

dnsmorph

DNSMORPH is a domain name permutation engine, inspired by dnstwist. It is written in Go making for a compact and very fast tool. It robustly handles any domain or subdomain supplied and provides a number of configuration options to tune permutation runs. DNSMORPH includes the following domain...

EasyEASM

EasyEASM Zero-dollar attack surface management tool featured at Black Hat Arsenal 2023 and Recon Village @ DEF CON 2023. Description Easy EASM is just that... the easiest to set-up tool to give your organization visibility into its external facing assets. The industry is dominated by $30k vendors...

CVE-2026-26717

CVE-2026-26717: HMAC-атака по времени в OpenFUN Richie LMS Автор: Elvin Latifli CVE ID: CVE-2026-26717 Серьёзность: Средняя CVSS 3.1: 4.8 — AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N Затронутый продукт: OpenFUN Richie все версии до коммита a1b5bbd Затронутый компонент: src/richie/apps/courses/api.py —...

blankspace

Blank Space Blank Space — это рефакторинг исходного proof of concept Джеймса Форшоу для CVE-2021-43893, повышения привилегий через произвольную загрузку файлов в EFSRPC. Blank Space может создавать произвольные файлы на удалённом хосте, использующем неограниченное делегирование, если на нём не...

firewall-cve

firewall-cve Уязвимость обхода функции безопасности правил брандмауэра Windows AppContainer CVE-2021-41338 Дата выпуска: 12 октября 2021 г. Назначенный CNA: Microsoft MITRE CVE-2021-41338 CVSS:3.1 5.5 / 5.0 Вектор атаки Локальный Сложность атаки Низкая Требуемые привилегии Низкие Взаимодействие с...

attack_range

Splunk Attack Range v5 Le Splunk Attack Range construit des environnements cloud instrumentés AWS, Azure, GCP, simule des attaques et transmet les données vers Splunk pour le développement et les tests de détection. Ce qu'il fait : Construire des laboratoires — Déployer un petit laboratoire proch...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...