#1Инструменты для извлечения конфиденциальных данных из скомпрометированных систем без обнаружения.
Рекомендация Kitploit
ioncodes/cve-2020-16938Обход разрешений NTFS для чтения любых файлов от имени непривилегированного пользователя.
infoskirmish/hiveИсходный код CIA Hive, опубликованный Wikileaks
b3rito/peekopeeko – браузерный XSS C2 для скрытного исследования внутренней сети через заражённый браузер.
de3vil/stealingSteaLinG — это фреймворк для тестирования на проникновение с открытым исходным кодом, предназначенный для социальной инженерии.
batuhaniskr/twitter-intelligenceПроект Twitter Intelligence OSINT выполняет отслеживание и анализ Twitter
vp777/procrustesСкрипт на bash, автоматизирующий эксфильтрацию данных через DNS при слепом выполнении команд на сервере с фильтрацией исходящего трафика.
denandz/lpc_sniffer_tpmСниффер с малым количеством выводов для ICEStick, ориентированный на чипы TPM
s3n4t0r-0x0/pixelcode-attackMalicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытый способ кодирования исполняемых файлов в пиксельные…
rodricios/wxpathwxpath - декларативный веб-скрапинг с XPath; язык веб-запросов (WQL)
blackhillsinfosec/skyhookНастройка двусторонней обфусцированной передачи файлов через HTTP, созданная для обхода систем обнаружения вторжений (IDS).
moniik/poc_salesforce_lightningТолько в академических целях. Атака на Salesforce Lightning с гостевыми привилегиями.
alessandroz/pupyPupy — это RAT (Remote Administration Tool) с открытым исходным кодом, многоплатформенный (Windows, Linux, OSX, Android) и многофункциональный,…
mrd0x/webview2-cookie-stealerВнедряет JavaScript-кейлоггер на страницы WebView2 для захвата нажатий клавиш и извлечения файлов cookie из сеансов аутентификации Microsoft с…
osandamalith/exe2imageПростая утилита для преобразования EXE-файлов в изображения JPEG и обратно.
zux0x3a/dns-black-catМультиплатформенный набор инструментов для интерактивной экфильтрации команд оболочки через DNS. С помощью DNS-Cat вы сможете выполнять системные…
mdp/linkedin-extension-fingerprintingДокументирует и идентифицирует 2,953 расширения Chrome, незаметно проанализированные LinkedIn, предоставляя инструменты для получения названий…
bande-a-bonnot/boucle-frameworkФреймворк автономных агентов со структурированной памятью, хуками безопасности и управлением циклом. Создан агентом, который на нём работает.
martinoj2009/icmpexfilЭксфильтрация данных с помощью ICMP
