objdump-Out-Of-Bounds-write

GNU Binutils objdump — запись вне границ OOB → FSOP → произвольное выполнение кода Цель: GNU Binutils все версии вплоть до HEAD — objdump Окружение: Debian 13 Trixie, glibc 2.41, x8664 Воздействие: произвольное выполнение кода Вектор: специально сформированный ELF-файл, обрабатываемый objdump -g...

CVE-2022-22972

CVE-2022-22972 Доказательство концепции PoC для CVE-2022-22972, затрагивающей VMware Workspace ONE, vIDM и vRealize Automation 7.6. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...

hashdb-ida

Плагин HashDB для IDA Плагин для поиска хэшированных строк вредоносного ПО в IDA Pro. Этот плагин подключается к сервису поиска HashDB от OALABS HashDB Lookup Service. Добавление новых хэш-алгоритмов База данных хэш-алгоритмов является открытым исходным кодом, и новые алгоритмы можно добавлять на...

Gpt-Agreement-Payment

Русский | English Gpt-Agreement-Payment Инструмент сквозного воспроизведения процесса подписки ChatGPT Plus / Team: от перехвата трафика до восстановления всей цепочки Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE и реализации в виде работающего клиента...

cve

CVE PoC Почти все общедоступные CVE PoC. Самые горячие CVE на данный момент Название| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451...

cve

CVE PoC Almost every publicly available CVE PoC. Current hottest CVEs Title| URL ---|--- CVE-2022-0001| /trickest/cve/blob/main/2022/CVE-2022-0001.md CVE-2022-25297| /trickest/cve/blob/main/2022/CVE-2022-25297.md CVE-2022-1388| /trickest/cve/blob/main/2022/CVE-2022-1388.md CVE-2022-25451|...

CVE-2024-8698-POC

https://huydoppa.hashnode.dev/analyst-cve-2024-8698-keycloak-with-zero-knowledge-about-keycloak...

ICG-AutoExploiterBoT

ICG-AutoExploiterBoT ❗ Отредактируйте строку 44: добавьте свой адрес электронной почты для эксплуатации добавления администратора Joomla используйте почту Outlook.com! ✔️ :warning:Примечание! : Мы не несем ответственности за незаконное использование. В настоящее время AutoExploiter не работает!...

findwall

FindWall Что он делает? FindWall — это Python-скрипт, который позволяет понять, ограничивает ли ваш провайдер доступ к Интернету, блокируя какой-либо порт TCP/UDP. Для выполнения этой проверки FindWall необходимо подключиться к публичному VPS, который вам принадлежит. FindWall выполняет следующие...

ATEAM

ATEAM: модуль перечисления и атрибуции клиентов Azure Инструмент разведки на Python, предназначенный для обнаружения служб Azure и определения принадлежности клиента на основе их ответов. Авторы, участники и лицензия Авторы: Karl Fosaaen @kfosaaen - на большинстве платформ, NetSPI Thomas Elling...

HydraDragonAntivirus

Hydra Dragon Antivirus WARNING: Highly outdated documenation here but for reference I keep it. Other than OpenEDR, MBRFilter, Sanctum etc. directories are fully deperecated for performance. 📚 For detailed documentation, architecture diagrams, and component guides, visit our Project Wiki. 🎥 POC:...

PSRansom

PSRansom PSRansom — это симулятор программы-вымогателя на PowerShell с возможностями C2-сервера. Этот инструмент помогает симулировать процесс шифрования типичного вымогателя в любой системе с установленным PowerShell. Благодаря встроенному C2-серверу вы можете эксфильтровать файлы и получать...

DumpsterFire

Инструментарий DumpsterFire Инструментарий DumpsterFire — «Инциденты безопасности в коробке!» Обновление 27.05.2020: Да, я буду мигрировать все свои проекты на Github на Python3 в течение лета 2020 года. Инструментарий DumpsterFire — это модульный, управляемый через меню, кроссплатформенный...

Evil-M5Project

Evil-M5Project Evil-M5Project — это инновационный инструмент, разработанный для этического тестирования и исследования Wi-Fi сетей. Он использует возможности устройства M5Core2 для сканирования, мониторинга и взаимодействия с Wi-Fi сетями в контролируемой среде. Проект предназначен для...

RedTeam-Tools

RedTeam-Tools Этот репозиторий GitHub содержит коллекцию из 150+ инструментов и ресурсов , которые могут быть полезны для действий red team. Некоторые инструменты могут быть специально разработаны для red teaming, другие же являются более универсальными и могут быть адаптированы для использования...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Эксплуатация контроллера домена DC с помощью Metasploit и Impacket Сквозная эксплуатация контроллера домена с использованием Metasploit и Impacket: обнаружен DC10, использован Zerologon CVE-2020-1472, извлечены NTLM-хеши, получен шелл SYSTEM, установлена сессия Meterpreter. Краткое описание В...

GoogleIndexRetriever

Google index Retriever Вы когда-нибудь находили веб-страницу, которая, казалось бы, говорит именно о том, что вам нужно, но она была удалена? Да, кеш Google — это ответ, но... Что, если кеш тоже удален? Что, если сайт находится только на странице индекса Google? Вы не можете вернуть веб-страницу,...

MS14-068

В этом репозитории нет README...

WAMpage

WAMpage WAMpage - цепочка эксплойтов LPE для получения root на WebOS CVE-2022-23731 Этот эксплойт в первую очередь интересен другим исследователям - если вы просто хотите получить root на своём телевизоре, вам, вероятно, подойдёт RootMyTV, который предлагает надёжный постоянный root в один клик. ...

Port-enumeration

Перебор портов Сталкивались ли вы с невозможностью использовать NMap? Например, если у вас есть reverse shell от непривилегированного пользователя и нет никаких полезных предустановленных инструментов? Это небольшой скрипт, который поможет вам просканировать сеть, если у вас ничего нет. Пример...

threat-team

Google Threat Intelligence Group Уведомление: Этот репозиторий больше не поддерживается. За последними индикаторами компрометации IoC и исследованиями угроз обращайтесь к блогу Google Cloud Threat Intelligence и бесплатным коллекциям Google Threat Intelligence / VirusTotal. Этот репозиторий...

frida-ui

Frida UI Современный, лёгкий, веб-интерфейс для Frida, предназначенный для тестирования на проникновение Android-приложений. Он позволяет взаимодействовать с устройствами, процессами и скриптами прямо из браузера. Быстрый старт Установка с помощью uv рекомендуется или pipx/pip uv tool install...

slopShell

slopShell php веб-шелл Поскольку я облажался и забыл рассказать об использовании, вот оно. Для работы этого шелла вам понадобятся две вещи: жертва, которая разрешает загрузку PHP-файлов вы сами, в образовательной среде, и способ отправлять HTTP-запросы к этому веб-шеллу клиентский скрипт — на 100...

heartwood

❤️🪵 Radicle Heartwood Protocol & Stack Heartwood — это третья версия протокола Radicle, мощного однорангового стека для совместной работы над кодом и публикации. Репозиторий содержит полную реализацию Heartwood с удобным интерфейсом командной строки rad и сетевым демоном radicle-node. Radicle — эт...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

nginx-rift-private-lab

NGINX Rift RCE-эксплойт Proof of concept для CVE-2026-42945 — критического переполнения кучи в ngxhttprewritemodule NGINX, появившегося ещё в 2008 году. Уязвимость позволяет неаутентифицированному удалённому злоумышленнику выполнить произвольный код на серверах, использующих директивы rewrite и...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint 역직렬화 RCE SecurityContextToken 쿠키 역직렬화를 통한 SharePoint 서버 비인증 원격 코드 실행 CVE-2026-50522를 대상으로 하는 대량 스캔 익스플로잇으로, 온프레미스 Microsoft SharePoint Server를 대상으로 합니다. WS-Federation 엔드포인트 /trust/default.aspx 에서 안전하지 않은 BinaryFormatter 역직렬화를 악용하여 조작된 SecurityContextToken 쿠키를 통해 비인...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS — это инструмент для сбора разведывательных данных и извлечения информации, предназначенный для пентестеров. Он призван помогать в быстром, автономном, централизованном и всестороннем сборе разведданных путём автоматического: выполнения...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc — это LDPRELOAD, который перехватывает gcc для внедрения вредоносного кода в бинарные файлы во время линковки, без изменения исходного кода. Подробная статья: https://matheuzsecurity.github.io/hacking/gcc/ Установка git clone https://github.com/MatheuZSecurity/ElfDoor-gcc ...

LiMEaide

LiMEaide v2.0 от Daryl Bennett - kd8bnyatgmaildotcom О приложении LiMEaide — это Python-приложение, предназначенное для удалённого или локального дампа оперативной памяти Linux-клиента и создания профиля volatility для последующего анализа на вашем локальном хосте. Надеюсь, что это упростит...

amla-sandbox

amla-sandbox Этот репозиторий является исходным для выпуска Python-пакета amla-sandbox. Разработка ведется в монорепозитории amlalabs; этот репозиторий обновляется при выпуске. Rust-рантайм, компилируемый в amlasandbox.wasm, находится в amla-sandbox-core; точный тег выпуска, под которым был собра...

kaboom

О программе Kaboom — это автоматизация для пентеста. Он выполняет несколько задач для первых двух фаз тестирования: сбор информации и оценка уязвимостей. Вся собранная информация сохраняется в иерархию каталогов, очень простую для навигации также в случае нескольких целей. Детали Kaboom выполняет...

Orbit

ＯＲＢＩＴ Инструмент для исследования блокчейн-транзакций 3.2-blue.svg" Введение Orbit предназначен для исследования сети блокчейн-кошелька путем рекурсивного обхода истории транзакций. Данные визуализируются в виде графа, чтобы выявить основные источники, приёмники и подозрительные связи. Примечание...

deREferencing

deREferencing deREferencing은 새로운 레지스터 및 스택 뷰를 구현하는 IDA Pro 플러그인입니다. 일부 GDB 플러그인예: PEDA, GEF, pwndbg 등과 유사하게 역참조된 포인터, 색상 및 기타 유용한 정보를 추가합니다. 다음 아키텍처를 지원합니다: x86, x86-64, ARM, ARM64, MIPS32 및 MIPS64 요구 사항 IDA-Pro = 7.1 설치 hcli로 설치: hcli plugin install dereferencing 또는 dereferencing.py 파일과...

CVE-2020-1472

CVE-2020-1472 POC Требуется последняя версия impacket из GitHub с добавленными структурами netlogon. Обратите внимание, что по умолчанию этот эксплойт меняет пароль учётной записи контроллера домена. Да, это позволяет выполнить DCSync, но также нарушает связь с другими контроллерами домена, так ч...

Pinacolada

Система обнаружения беспроводных вторжений для Hak5 WiFi Coconut Pinacolada ищет типичные атаки IEEE 802.11 и как можно быстрее информирует вас о них. Всё это с помощью Hak5 WiFi Coconut, который позволяет прослушивать угрозы на всех 14 каналах диапазона 2.4 ГГц одновременно. Поддерживаемые атаки...

lbmap

Proof of concept скрипты для продвинутого HTTP-фингерпринтинга, представленные на OWASP AppSecAsia 2012. Эти скрипты следует рассматривать как PoC или альфа-версию. Предложения, рекомендации, сигнатуры, патчи и флейм приветствуются через http://www.github.com/wireghoul/lbmap. Включены следующие...

usbsnoop

usbsnoop — живой сниффер USB-передач на двух fentry-хуках Поток USB-трафика в реальном времени, системного масштаба , с цветовой разметкой — построен на двух универсальных точках прохождения URB, через которые прогоняются все драйверы хост-контроллеров, поэтому работает на xHCI/EHCI/OHCI/dwc...

Router-Exploit-Shovel

Router Exploit Shovel Автоматическая генерация приложений для Stack Overflow типов на беспроводных маршрутизаторах Router Exploit Shovel — это автоматизированный инструмент генерации приложений для Stack Overflow типов на беспроводных маршрутизаторах. Инструмент реализует ключевые функции...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv PoC для CVE-2025-40019 в модуле ESSIV. эксплойт в разработке для эксплуатации обратите внимание, что scatterlist как req-src, так и req-dst имеет член pagelink. Насколько я понимаю, pagelink — это способ кодировать информацию о sg-таблице вместе с указателем на страницу: gdb...

regenerator2000

Regenerator 2000 Современный интерактивный дизассемблер 6502 для 8-битных машин Commodore. Современная интерпретация Regenerator. 🕹️ Ручной анализ — Быстрый TUI-интерфейс, ориентированный на клавиатуру, для практического исследования: навигация по коду, определение данных, маркировка подпрограмм,...

agentseal

Набор инструментов безопасности для AI-агентов. Промпты для red-teaming, обнаружение отравления MCP, сканирование файлов навыков, отслеживание токсичных потоков данных. 225+ тестов для 28 агентов. Документация · Реестр MCP · Панель управления · Блог Быстрый старт pip install agentseal или: npm...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

xsssniper

XSSSNIPER xsssniper — это удобный инструмент для обнаружения XSS с возможностями массового сканирования. Использование: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to...

neo

Neo Превратите любое веб-приложение в API. Не нужен официальный API. Не требуется автоматизация браузера. Neo — это расширение Chrome, которое пассивно перехватывает все API-вызовы вашего браузера, изучает их шаблоны и позволяет ИИ или вам воспроизводить их напрямую. Проблема Сегодня у ИИ-агентов...

CVE-2023-38831

CVE-2023-38831 Установка Vagrant 2.4.0 vagrant up...

CVE-2022-34265

CVE-2022-34265 PoC для CVE-2022-34265 Описание Проблема была обнаружена в Django 3.2 до 3.2.14 и 4.0 до 4.0.6. Функции базы данных Trunc и Extract подвержены SQL-инъекции, если ненадежные данные используются в качестве значения kind/lookupname. Приложения, которые ограничивают выбор lookupname и...

CVE-2025-61299_POC

CVE-2025-61299POC Аутентифицированное внедрение команд в Nagios XI 2024R1 CVE-2025-61299...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Генератор Генерация .docx для эксплуатации CVE-2021-40444 удалённое выполнение кода в Microsoft Office Word 1. Создайте пустой файл .docx. 2. Добавьте объект "Bitmap Iamge" в меню "Inert/Object". Добавление объекта...

Bluefrag_CVE-2020-0022

BluefragCVE-2020-0022 Это уязвимость Bluetooth RCE на Android 8.0 и 9.0 Тестовые скрипты Python в папке cve-2020-0022 взяты с https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-zero-click-rce-bluefrag/. Оригинальная гиперссылка для скачивания:...