#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
boku7/bokuloaderДоказательство концепции Cobalt Strike Reflective Loader, целью которого является воссоздание, интеграция и улучшение функций обхода защиты Cobalt…
r00ts3c/ddos-rootsecИзучите архив DDOS от RootSec, включающий сканеры высшего уровня, мощные ботнеты (Mirai & QBot) и другие их варианты, высокоэффективные эксплойты,…
daem0nc0re/privfuРасширение для WinDbg в режиме ядра и PoCs для исследования привилегий токенов.
sunblaze-ucb/exploitgymExploitGym — это крупномасштабный реалистичный бенчмарк, созданный на основе реальных уязвимостей и предназначенный для оценки способности ИИ-агентов…
dradis/dradis-ceDradis Framework: Совместная работа и подготовка отчетов для команд ИТ-безопасности
rootclay/wmihackerИнструмент для обхода антивирусного ПО, бокового перемещения и выполнения команд
ekultek/bluekeepДоказательство концепции для CVE-2019-0708
topscoder/nuclei-wordfence-cve80k+ WordPress Nuclei templates, updated daily from Wordfence intel—filter by severity/tags/CVE and scan in one line. 🚀🔒
knownsec/pocsuiteЭтот проект прекратил поддержку. Пожалуйста, обратитесь к проекту https://github.com/knownsec/pocsuite3.
elvanderb/tcp-32764Некоторые коды и заметки о бэкдоре, прослушивающем TCP-32764 в Linksys WAG200G.
tkmru/awesome-edr-bypassКурируемая коллекция ресурсов по обходу EDR, включающая PoC, инструменты, семинары, презентации и блоги для этичного хакинга и операций красных…
archstrike/archstrikeРепозиторий Arch Linux для специалистов и энтузиастов в области безопасности. Сделано в стиле Arch и оптимизировано для i686, x86_64, ARMv6, ARMv7 и…
parrotsec/mimikatzИнструмент для извлечения учётных данных Windows (паролей, хэшей, билетов Kerberos) из памяти и выполнения атак pass-the-hash, pass-the-ticket и…
nettitude/poshc2C2-фреймворк с поддержкой прокси, используемый для помощи red team-специалистам в пост-эксплуатации и латеральном перемещении.
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
gamehunterkaan/autopwn-suiteAutoPWN Suite — это проект для сканирования уязвимостей и автоматического эксплуатирования систем.
zakirkun/guardian-cliGuardian — это готовый к промышленной эксплуатации CLI-инструмент для автоматизации тестирования на проникновение на основе ИИ, который использует…
