#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
ssl/ezxssПлатформа для обнаружения и эксплуатации Blind XSS с постоянными сессиями, обратным прокси и автоматическим сбором информации для пентестеров и…
nil0x42/phpsploitПолнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью однострочного PHP-бэкдора.
ohpe/juicy-potatoПодслащенная версия RottenPotatoNG, с небольшим соком, т.е. еще один инструмент для локального повышения привилегий от учетных записей служб Windows…
hasherezade/pe_to_shellcodeПреобразует PE в шеллкод
googleprojectzero/sandbox-attacksurface-analysis-toolsНабор инструментов для анализа Windows-песочниц на предмет открытой поверхности атак.
nfcgate/nfcgateПриложение-инструментарий для исследования NFC на Android
rhinosecuritylabs/cvesЭксплойты Proof-of-Concept для CVE, обнаруженных командой Rhino Security Labs
harleyqu1nn/aggressorscriptsКоллекция скриптов Aggressor для Cobalt Strike 3.0+, собранных из различных источников
justasmasiulis/lazy_importerбиблиотека для импорта функций из DLL скрытым, недружественным к реверс-инжинирингу способом
greshake/llm-securityДемонстрации концепций и исследования атак косвенной инъекции промптов на интегрированные в приложения LLM, охватывающие эксфильтрацию данных,…
tarlogicsecurity/bluespyPoC для записи аудио с Bluetooth-устройства
michalmalik/osx-re-101Подборка ресурсов для реверс-инжиниринга OSX/iOS.
4w4k3/beeloggerГенерация кейлоггеров для Windows с отправкой данных на Gmail.
nccgroup/singularityФреймворк для атак DNS-ребандинг.
bc-security/starkillerStarkiller — это фронтенд для PowerShell Empire.
t6x/reaver-wps-fork-t6xИнструмент для атак методом перебора (brute-force) на PIN-коды регистратора WPS с целью восстановления парольных фраз WPA/WPA2, поддерживающий…
nixawk/labsЛаборатории уязвимостей для анализа безопасности
googleprojectzero/0days-in-the-wildРепозиторий для информации о 0-days, эксплуатируемых в дикой природе.
