#1Инструменты для исследования и расширения контроля в скомпрометированных сетях путем перемещения между системами.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
infosecn1nja/red-teaming-toolkitЭтот репозиторий содержит передовые инструменты безопасности с открытым исходным кодом (OST) для специалиста по красной команде и охотника за…
bishopfox/sliverФреймворк эмуляции противника
shadow1ng/fscanКомплексный инструмент сканирования внутренней сети, обеспечивающий удобное автоматизированное всестороннее сканирование уязвимостей в один клик.…
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
hacktricks-wiki/hacktricksДобро пожаловать на страницу, где вы найдёте каждый трюк/технику/что угодно, чему я научился в CTF, реальных приложениях, а также читая исследования…
a-poc/redteam-toolsИнструменты и методы для Red Team / Penetration Testing
s1ckb0y1337/active-directory-exploitation-cheat-sheetШпаргалка с общими методами перечисления и атак для Windows Active Directory.
k8gege/k8toolsK8 набор инструментов (проникновение во внутреннюю сеть/инструменты повышения привилегий/удалённое переполнение/эксплуатация уязвимостей/инструменты…
samyk/poisontapВзламывает заблокированные/защищённые паролем компьютеры через USB, внедряет постоянный бэкдор на основе WebSocket, раскрывает внутренний роутер и…
purpleailab/decepticonAutonomous Hacking Agent for Red Team
specterops/bloodhound-legacyШесть степеней доменного администратора
mantvydasb/redteaming-tactics-and-techniquesВсесторонние заметки по red teaming, охватывающие техники наступательной безопасности, включая внедрение кода, обход защиты, горизонтальное…
pennyw0rth/netexecФреймворк для постэксплуатации, предназначенный для автоматизированного тестирования сетевой аутентификации, сбора учетных данных и латерального…
samratashok/nishangNishang - Атакующий PowerShell для красных команд, тестирования на проникновение и наступательной безопасности.
meshcore-dev/meshcoreНовый легковесный гибридный протокол ячеистой маршрутизации для пакетных радиостанций
flangvik/sharpcollectionНочные сборки распространённых оффензивных C#-инструментов, только что собранных из соответствующих веток master и выпускаемых в стиле CDI с…
