#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
garagehq/nightcrawlerЛокальный ИИ-ассистент для red team на телефоне
trailofbits/anamorpherатаки масштабирования изображений для многомодальной инъекции промптов
bcoles/kernel-exploitsРазличные эксплойты ядра
al1ex/pentest-toolsИнструменты для проникновения во внутреннюю сеть
danigargu/cve-2020-0796CVE-2020-0796 - Windows SMBv3 LPE эксплойт #SMBGhost
tylous/limelighterИнструмент для генерации поддельных сертификатов подписи кода или подписания настоящих
bitwise-01/lokiИнструмент удаленного доступа
egebalci/amberРефлексивный упаковщик PE.
firefart/stunnerТестируйте и эксплуатируйте серверы STUN/TURN на предмет неправильных конфигураций, обеспечивая перемещение по внутренней сети через SOCKS-прокси,…
puliczek/cve-2021-44228-poc-log4j-bypass-words🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java эксплойт - трюки обхода WAF
viralmaniar/powershell-ratБэкдор на Python, использующий Gmail для эксфильтрации данных через вложение. Этот RAT поможет во время операций красной команды для внедрения…
sighook/pixloadИнструменты создания/внедрения полезной нагрузки в изображения
foxglovesec/potatoЭксплойт локального повышения привилегий в Windows с использованием спуфинга NBNS, поддельного прокси WPAD и ретрансляции NTLM из HTTP в SMB для…
notmedic/netntlmtosilverticketSpoolSample -> Responder w/NetNTLM Downgrade -> NetNTLMv1 -> NTLM -> Kerberos Silver Ticket
matthieu-hackwitharts/win32_offensive_cheatsheetWin32 и техники злоупотребления ядром для пентестеров
worawit/cve-2021-3156Эксплойт Sudo Baron Samedit
safebreach-labs/pinjectraPinjectra — это библиотека на C/C++ в стиле ООП, реализующая техники инъекции процессов (с ориентацией на Windows 10 64-бит).
tanc7/exocet-av-evasionEXOCET - обходящий антивирусы, необнаруживаемый инструмент доставки полезной нагрузки
