sliver-n8n-notifications

Интеграция Sliver C2 + n8n Уведомления в реальном времени о callback-ах имплантов Sliver C2 через Discord и Slack Обзор Этот проект объединяет Sliver C2 фреймворк Command & Control с n8n автоматизация рабочих процессов для обеспечения уведомлений в реальном времени при установлении новых соединен...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit-CVE-2025-55182 и CVE-2025-66478 🚨 Критическая RCE в React Server Components и Next.js 🚨 Профессиональный инструментарий Red Team для обнаружения и эксплуатации CVE-2025-55182 🔍 Возможности • ⚡ Быстрый старт • 📚 Документация • 🤝 Связаться со мной 🎯 О CVE-2025-55182 и...

TelemetrySource

TelemetrySource Проект создан для сопоставления функций, ответственных за генерацию событий из различных источников телеметрии. Основной лист сопоставлений: Event Mapping Google Sheet Текущие сопоставленные источники: Sysmon События безопасности Windows Microsoft-Windows-Security-Auditing События...

ail-typo-squatting

ail-typo-squatting ail-typo-squatting — это библиотека Python для генерации списка потенциальных доменов-тайпсквоттеров с помощью движка перестановки доменных имён для передачи в AIL и другие системы. Инструмент можно использовать как автономно, так и для передачи данных в другие системы. Если вы...

MSSqlPwner

MSSqlPwner MSSqlPwner는 고급 다기능 침투 테스트 도구로, MSSQL 서버와 원활하게 상호작용하고 공격pwn할 수 있도록 설계되었습니다. 이 도구는 impacket을 기반으로 하여, 공격자가 평문 비밀번호, NTLM 해시, Kerberos 티켓을 사용하여 데이터베이스에 인증할 수 있게 해줍니다. MSSqlPwner를 사용하면 사용자 지정 어셈블리custom assembly, xpcmdshell, spoacreateOle Automation Procedures 등 다양한 방법을 통해 사용자 지정 명령을 실행할 수...

Interlace

Interlace Легко превращайте однопоточные консольные приложения в быстрые многопоточные с поддержкой CIDR и glob. Обзоры / Руководства Interlace: Инструмент для легкой автоматизации и многопоточности вашего процесса пентеста и баг-баунти без написания кода Содержание Установка Использование - Флаг...

Configuration_extractors

Конфигурационные экстракторы Vidar Stealer: Конфигурационный экстрактор был протестирован на следующих образцах: 37c74886ce85682039bced4a6423e233aebd962921d9a76008d19ff75483a52c 6956fb2dd65d6627c23b680d4149983017bcb8e8b8fc1d30a5210998ca8cf801...

NeutrinoBotHack

NeutrinoBotHack Слепая SQL-инъекция в панели Neutrino...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

SMBScanner

SMBScanner Многопоточный SMB-сканер для проверки CVE-2020-0796 на SMB v3.11 Основан на ollypwn/SMBGhost https://github.com/ollypwn/SMBGhost Я добавил возможность многопоточной работы для ускорения сканирования...

anubis-fetch

anubis-fetch root@kitploit: $ nix run github:fzakaria/anubis-fetch -- https://lore.kernel.org/linux-mm/some-thread/T/ Быстрый CLI на Go для получения URL из-за стен proof-of-work Anubis и проверок отпечатков Cloudflare — решает challenge внутри процесса и обращается к настоящему браузеру, только...

GhostLock-for-OnePlus

GhostLock — OnePlus Эксплойт ядра, нацеленный на устройства OnePlus с заблокированным загрузчиком. Использует CVE-2026-43499 для получения root-доступа без разблокировки загрузчика и изменения boot.img. Только для авторизованных исследований в области безопасности и образовательных целей...

astsu

astsu Как это работает Сканирование распространённых портов Отправляет TCP Syn-пакет на указанный порт назначения. Если порт открыт, выполняет сканирование nmap для определения службы, работающей на порту, и выводит все найденные порты. Обнаружение хостов в сети В качестве основы используется...

IngressNightmare-PoC

Эксплойт для Ingress NGINX - IngressNightmare Этот проект предоставляет эксплойт, нацеленный на критические уязвимости неаутентифицированного удаленного выполнения кода RCE в Ingress NGINX Controller для Kubernetes, в совокупности называемые IngressNightmare. Исследование Wiz В оригинальном...

Afuzz

Afuzz - автоматизированный инструмент для фаззинга веб-путей Afuzz — это автоматизированный инструмент для фаззинга веб-путей, предназначенный для проектов Bug Bounty. Afuzz активно разрабатывается @rapiddns Возможности Afuzz автоматически определяет язык разработки, используемый на сайте, и...

ffufPostprocessing

Ffuf: Постобработка К сожалению, несмотря на флаг "-ac", ffuf часто выдаёт множество нерелевантных записей. Поэтому я создал инструмент постобработки для фильтрации таких записей. Кроме того, я замечал, что при использовании "-ac" удаляется много релевантных записей — особенно когда ffuf встречае...

matrix-rs

Rust로 작성된 Windows 커널 Blue Pill Type-2 하이퍼바이저 코드네임: Matrix 블로그: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x용 후크를 갖춘, 가상화의 핵심 개념을 연구하는 데 초점을 맞춘 가볍고 메모리 안전하며 매우 빠른 Rust 기반 Type-2 연구용 하이퍼바이저입니다. 참고: Illusion 하이퍼바이저Rust로 작성된 Windows UEFI Blue Pill...

cve-2016-0728

В этом репозитории нет README...

CVE-2023-22894

인증되지 않은 Strapi 익스플로잇: CVE-2023-22894 이 저장소는 CVE-2023-22894에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 사용자가 Strapi의 필터링 기능을 악용하여 비공개 필드에서 민감한 정보를 유출하고 Strapi 관리자 계정을 탈취할 수 있도록 합니다. 개요 이 익스플로잇은 Strapi 버전 -e -d 3. dump-authless.py 스크립트를 실행하는 데 필요한 인수는 다음과 같습니다: -u 또는 --url: 취약한 Strapi 인스턴스의 대상 URL. -e 또는...

AI-Security-Newsletter

Информационный бюллетень по безопасности ИИ - Июнь 2026 Дайджест исследований в области безопасности ИИ, идей, отчетов, предстоящих событий, инструментов и ресурсов. Подписывайтесь на сообщество AISecHub и нашу группу в LinkedIn для дополнительных обновлений. Также ознакомьтесь с нашим проектом...