#1Инструменты для извлечения конфиденциальных данных из скомпрометированных систем без обнаружения.
Рекомендация Kitploit

Универсальный хакерский инструмент для удалённого захвата управления Android-устройствами.

Nishang - Атакующий PowerShell для красных команд, тестирования на проникновение и наступательной безопасности.

Расшифрованное содержимое eqgrp-auction-file.tar.xz

Новый легковесный гибридный протокол ячеистой маршрутизации для пакетных радиостанций

Совместный, кроссплатформенный фреймворк для red teaming

Различные советы и хитрости

Продвинутый, но простой инструмент для туннелирования/перемещения, использующий интерфейс TUN.

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

Генерирует вредоносные тестовые PDF-файлы для тестирования на проникновение, баг-баунти и редтиминга. Проверяет SSRF, XSS, XXE, кражу учетных данных…

Прозрачное шифрование файлов в git

Фреймворк для эксплуатации AWS, предназначенный для тестирования безопасности сред Amazon Web Services.

Туннелирование данных IPv4 через DNS-серверы для обхода ограничений брандмауэра и обеспечения скрытого сетевого доступа при тестировании на…


Инструмент для эксфильтрации DNS для скрытной отправки файлов через DNS-запросы.

Merlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.

USB Army Knife — идеальный инструмент для атак с физическим доступом для пентестеров и редтимеров.

Получить ввод с клавиатуры, мыши, скриншот, микрофон с целевого компьютера и отправить на вашу почту.

Автоматизированный OSINT-инструмент для email-адресов, который проверяет адреса, выявляет утечки данных и паролей, находит связанные адреса/домены,…