#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
mgeeky/penetration-testing-toolsКоллекция из более чем 170+ инструментов, скриптов, шпаргалок и других полезных материалов, которые я разрабатывал годами для целей Red Teaming /…
0xmarcio/pocindexSearch public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.
dana-at-cp/backdoor-apkbackdoor-apk — это shell-скрипт, который упрощает процесс добавления бэкдора в любой Android APK-файл. Пользователи этого shell-скрипта должны иметь…
cobbr/covenantCovenant — это коллаборативный .NET C2-фреймворк для специалистов по тестированию на проникновение.
netspi/powerupsqlPowerUpSQL: набор инструментов PowerShell для атак на SQL Server
byt3bl33d3r/offensivenimМои эксперименты по вооружению Nim (https://nim-lang.org/)
marten4n6/evilosxЗловредный RAT (Remote Administration Tool) для macOS / OS X.
gracenolan/notesПодборка учебных заметок и руководство по подготовке к собеседованию для ролей в области инженерной безопасности, охватывающие сети,…
designativedave/androratИнструмент удалённого администрирования для Android-устройств
threedr3am/learnjavabugJava-безопасность: демо уязвимостей и техник, нативные Java, Fastjson, Jackson, Hessian2, XML-десериализация, эксплойты для…
thewover/donutГенерирует позиционно-независимый шелл-код для x86, x64 или AMD64+x86, который загружает сборки .NET, PE-файлы и другие полезные нагрузки Windows из…
tarunkant/gopherusЭтот инструмент генерирует gopher-ссылку для эксплуатации SSRF и получения RCE на различных серверах.
monoxgas/srdiРеализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.
xoreaxeaxeax/skitter-creek-bath-saltsРазблокировка _всего_ на CPU с помощью скремблирования DRAM
maxchehab/css-keyloggingРасширение для Chrome и сервер Express, использующие возможности CSS для перехвата нажатий клавиш.
byt3bl33d3r/silenttrinityАсинхронный, совместный агент пост-эксплуатации, работающий на Python и DLR .NET
ch0pin/medusaМобильный краевой динамический унифицированный анализ безопасности
r4j0x00/exploitsКоллекция proof-of-concept эксплойтов, нацеленных на LPE в ядре Linux, переполнение кучи в sudo и уязвимость записи за пределами буфера (OOB) в…
