#1Инструменты для извлечения конфиденциальных данных из скомпрометированных систем без обнаружения.
Рекомендация Kitploit

Бескодовый sidecar для K8s для очистки логов. Обнаруживает секреты с помощью анализа энтропии, сохраняет целостность JSON и детерминированно скрывает…
Расширенная версия secretsdump.py из Impacket. Добавляет многопоточность и принимает входной файл со списком целевых хостов для одновременного…

Инструмент DNS-туннелирования, использующий PowerShell и Nslookup для эксфильтрации данных и доставки полезных нагрузок через DNS TXT/MX записи,…

Два инструмента с графическим интерфейсом WinForms для перечисления, поиска и эксфильтрации данных из сред M365 с использованием токенов OAuth уровня…

Bella — это инструмент пост-эксплуатационного сбора данных и удалённого администрирования для macOS, написанный на чистом Python. 🍎💻

Постэксплуатационный инструмент, написанный на C#, использует CIM или WMI для запроса удаленных систем.

Инструмент мониторинга угроз в реальном времени

Azure Post Exploitation Framework

Многоцелевой DNS-сервер

Повторное использование открытых дескрипторов для динамического дампа LSASS.

Дополнительные примеры использования библиотеки Impacket, предназначенные для обучения.

Проект обмена зашифрованными файлами нового поколения

Полностью необнаруживаемый граббер (собирает кошельки, пароли, файлы cookie, модифицирует клиент discord и т.д.)

Эксфильтрация вывода слепого удалённого выполнения кода и SQL-инъекций через DNS с помощью Burp Collaborator.

Находите и редактируйте секреты в истории AI-агентов кодирования (Claude Code и другие).

Разграбляйте файловые системы в поисках конфиденциальной информации с помощью Go 🔍

Универсальный коннектор динамического виртуального канала для служб удаленных рабочих столов

Прячьте крутые штуки в изображениях :)