#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
pr0x13/idictИнструмент для словарной атаки на Apple ID iCloud на основе PHP, обходящий блокировку учётной записи и вторичную аутентификацию для подбора учётных…
dec0ne/krbrelayupKrbRelayUp — универсальное локальное повышение привилегий без исправлений в средах домена Windows, где не применяется подпись LDAP (настройки по…
devploit/awesome-ctf-resourcesПодборка фреймворков, библиотек, инструментов и образовательных ресурсов для Capture The Flag (CTF), предназначенных для решения задач в области…
gloxec/crossc2сгенерировать кроссплатформенную полезную нагрузку CobaltStrike
nidem/kerberoastИнструментарий для атаки на реализации MS Kerberos: извлечение учетных записей SPN, запрос и экспорт билетов, взлом паролей служб, перезапись билетов…
nikaiw/vmkatzИзвлечение учетных данных Windows непосредственно из снимков памяти виртуальных машин и виртуальных дисков
chvancooten/maldev-for-dummiesВоркшоп по разработке вредоносного ПО
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
r00t-3xp10it/venomvenom - генератор/компилятор/обработчик shellcode для C2
center-for-threat-informed-defense/adversary_emulation_libraryОткрытая библиотека планов эмуляции действий злоумышленников, позволяющая организациям тестировать свои средства защиты на основе реальных тактик,…
tokyoneon/chimeraChimera — это скрипт обфускации PowerShell, предназначенный для обхода AMSI и коммерческих антивирусных решений.
61106960/adpeasPowershell tool to automate Active Directory enumeration.
t6x/reaver-wps-fork-t6xИнструмент для атак методом перебора (brute-force) на PIN-коды регистратора WPS с целью восстановления парольных фраз WPA/WPA2, поддерживающий…
securecodebox/securecodeboxОркестратор сканирования безопасности, встроенный в Kubernetes, который автоматизирует непрерывное обнаружение уязвимостей, интегрируя несколько…
matterpreter/offensivecsharpКоллекция атакующих инструментов на C#
microsoft/msrc-security-researchИсследования в области безопасности от Центра реагирования на угрозы безопасности Microsoft (MSRC)
0vercl0k/wtfРаспределённый, управляемый покрытием кода, основанный на снимках фаззер для целей в пользовательском режиме и режиме ядра на Windows и Linux, с…
paranoidninja/carboncopyИнструмент, который создает поддельный сертификат любого веб-сайта и подписывает исполняемый файл для обхода антивирусов. Работает как в Windows, так…
