#1Инструменты для использования уязвимостей для получения несанкционированного доступа к системам или данным.
Рекомендация Kitploit
monoxgas/koppelingАдаптивный перехват DLL / динамическая переадресация экспорта
deimosc2/deimosc2DeimosC2 — это Golang-фреймворк для управления и контроля (C2) для пост-эксплуатации.
synacktiv/php_filter_chain_generatorCLI для генерации PHP filter-цепочек для удалённого выполнения кода через контролируемые параметры include/require. Создаёт сложные обходы фильтров…
dirkjanm/pkinittoolsИнструменты для Kerberos PKINIT и ретрансляции на AD CS
deepzec/bad-pdfКража Net-NTLM хэша с помощью Bad-PDF
cckuailong/reapocХранилище PoC с открытым исходным кодом и уязвимых целей.
tylous/sniffairФреймворк для беспроводного пентестирования.
overspace-labs/caaBurpSuite плагин для анализа HTTP-пакетов и генерации словарей для фаззинга. Извлекает параметры, пути и файлы из запросов, подсчитывает частоту и…
nu11secur1ty/windows10exploitsMicrosoft » Windows 10 : Уязвимости безопасности
codingranjith/hackingtoolkitУниверсальный инструмент для хакеров, пентестеров и специалистов по кибербезопасности. Новая версия — от начального до продвинутого уровня. Этот…
gaasedelen/patchingИнтерактивный плагин для пропатчивания бинарных файлов для IDA Pro
reveng007/darkwidowIndirect Dynamic Syscall, SSN + Syscall address sorting via Modified TartarusGate approach + Remote Process Injection via APC Early Bird + Spawns a…
alexisahmed/cve-2022-0847-dirtypipe-exploitsКоллекция эксплойтов и документации, которые можно использовать для эксплуатации уязвимости Dirty Pipe в Linux.
lintstar/lstarLSTAR - Комплексный плагин для пост-эксплуатации CobaltStrike
aircrack-ng/mdk4Инструмент тестирования Wi-Fi IEEE 802.11 для эксплуатации уязвимостей протокола, включая флуд маяками (beacon flooding), деаутентификацию, фаззинг…
0xdea/exploitsПубличный репозиторий эксплойтов, охватывающий локальное повышение привилегий, переполнения буфера и эксплойты для баз данных в Linux, Solaris, AIX,…
davidbuchanan314/dlinjectВнедрить общую библиотеку (т.е. произвольный код) в активный процесс Linux, без ptrace
