exploit

Kho lưu trữ này được duy trì bởi Omar Santos (@santosomar) và bao gồm hàng nghìn tài nguyên liên quan đến ethical hacking, bug bounty, điều tra số và ứng phó sự cố (DFIR), bảo mật AI, nghiên cứu lỗ hổng, phát triển exploit, reverse engineering và nhiều hơn thế nữa. 🔥 Xem thêm tại: https://hackertraining.org

Bộ sưu tập tài nguyên hacking / kiểm thử xâm nhập giúp bạn giỏi hơn!

Framework CTF và thư viện phát triển mã khai thác

Danh sách tổng hợp các công cụ tìm kiếm hữu ích trong kiểm thử xâm nhập, đánh giá lỗ hổng, hoạt động của Red/Blue Team, Bug Bounty và nhiều hơn nữa

Danh sách các GPT miễn phí không yêu cầu gói đăng ký Plus

Công cụ minh chứng khái niệm để tạo payload khai thác quá trình giải tuần tự hóa đối tượng Java không an toàn.

GEF (GDB Enhanced Features) - Trải nghiệm GDB hiện đại với các tính năng gỡ lỗi nâng cao dành cho nhà phát triển khai thác và kỹ sư dịch ngược trên Linux

Thu thập và cập nhật tất cả các CVE mới nhất và có sẵn kèm theo PoC của chúng.

📡 Tự động thu thập PoC từ GitHub. ⚠️ Cẩn thận phần mềm độc hại.

Nền tảng An toàn Không gian mạng TẤT CẢ TRONG MỘT

Các POC, EXP, tập lệnh, công cụ leo thang đặc quyền, tiểu tiện ích liên quan đến kiểm thử xâm nhập...

Leo thang đặc quyền Linux tự động thông qua khai thác các lỗ hổng dễ tiếp cận như gtfobins, pwnkit, dirty pipe, +w docker.sock

Nơi tập trung tất cả thông tin đăng nhập mặc định để hỗ trợ đội ngũ Blue/Red team nhận diện các thiết bị có mật khẩu mặc định 🛡️

Bộ sưu tập các liên kết liên quan đến bảo mật và khai thác kernel Linux

Bộ sưu tập công cụ bảo mật K8 (Kiểm thử xâm nhập mạng nội bộ, leo thang đặc quyền, tràn bộ nhớ từ xa, khai thác lỗ hổng, quét, bẻ khóa mật khẩu, bypass, v.v.)

Một công cụ hacking tất cả trong một để khai thác từ xa các thiết bị Android sử dụng ADB và Metasploit-Framework nhằm lấy phiên Meterpreter.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Số điện thoại có thể tiết lộ thiết bị đang hoạt động, ở chế độ chờ hay ngoại tuyến (và nhiều thông tin khác). Bản PoC này minh họa cách biên lai gửi + thời gian RTT làm rò rỉ các mẫu hoạt động nhạy cảm của thiết bị. (WhatsApp / Signal)

Một công cụ quản trị từ xa Android đơn giản sử dụng socket. Sử dụng Java ở phía client và Python ở phía server.

Windows Exploit Suggester - Thế hệ tiếp theo

Hướng dẫn toàn diện về thi đấu CTF

Một cơ sở tri thức về tấn công và phòng thủ (red teaming và offensive security).

Copy Fail (CVE-2026-31431): Lỗ hổng LPE trong kernel Linux 9 năm tuổi được phát hiện bởi Xint Code của Theori

Quét lỗ hổng bảo mật nâng cao với Nmap NSE

Trình vá phầnfirmware cho bộ định tuyến Xiaomi

Ghost Framework là một framework khai thác hậu kỳ Android sử dụng Android Debug Bridge để truy cập từ xa vào thiết bị Android.

Bộ sưu tập báo cáo APT thú vị và một số IOC đặc biệt

Các tệp, tập lệnh và tài nguyên cho thử thách CTF (chủ yếu là pwn)

Mã khai thác Proof-of-Concept leo thang đặc quyền cục bộ phổ quát cho CVE-2024-1086, hoạt động trên hầu hết các kernel Linux từ v5.14 đến v6.6, bao gồm Debian, Ubuntu và KernelCTF. Tỷ lệ thành công là 99.4% trong các image KernelCTF.

RootMyTV là một khai thác thân thiện với người dùng để root/jailbreak các dòng TV thông minh LG webOS.