#1Инструменты для анализа, мониторинга и обеспечения безопасности сетевой инфраструктуры и протоколов.
Рекомендация Kitploit
watchdogsecurity/ring3-kitСкрывает процесс от Диспетчера задач с помощью перехвата NT API (NtQuerySystemInformation)
crypt0p3g/adnullenumОднопроходное анонимное перечисление Active Directory через SAMR и LSARPC — null-сессия, без учётных данных, со структурированным переиспользуемым…
digiprosec/microtrickАвтономный Python PoC, эксплуатирующий цепочку MikroTrick SSH (CVE-2026-86060, CVE-2026-67279) для получения неаутентифицированного полного…
halildeniz/networksherlockМногопоточный сканер портов с поддержкой TCP/UDP, захватом баннеров и интеграцией с Shodan для расширенной разведки сети и анализа уязвимостей.
rasta-mouse/libtpБиблиотека Crystal Palace для проксирования вызовов Nt API через пул потоков.
sk4r4b/ntdll-reconstructionТехника, сочетающая снятие хуков с NTDLL и варианты гейтов HellsGate
matthart1983/esshРасширенный SSH-клиент с TUI — управление подключениями, ключами и сессиями
corelight/ecs-mappingСопоставление данных Corelight или Zeek с полями Elastic Common Schema
sigploiter/m3uascanСканер для протокола M3UA для обнаружения узлов, поддерживающих Sigtran
kamalx06/tornadoc2Pull-based C2 framework with ten native transports, concurrent multi-profile handlers, ECDSA-signed tasking, and a multi-operator team server with…
mrx-arafat/cve-2026-49975-pocHTTP/2 бомба PoC — CVE-2026-49975 (HPACK indexed reference bomb + flow-control stall)
demon-i386/zoshrinkc2Целевое вредоносное ПО DNS over HTTPS (запускается только один раз)
xchwarze/wifi-pineapple-cloner-buildsСоздать репозиторий из Universal Wifi pineapple hardware cloner
v1v1/sleightСкрипт настройки редиректора для Empire HTTP(S) C2
reloading01/certstream-server-rustВысокопроизводительный инструмент мониторинга Certificate Transparency (CT), написанный на Rust. Поток новых выпущенных SSL/TLS-сертификатов из…
lloydlabs/process-enumeration-stealthСтелс-PoC перечисления процессов Windows, который получает список PID через NTFS с помощью NtQueryInformationFile, минуя стандартные API мониторинга…
bojanisc/quicmapquicmap — это простой, но быстрый (!) сканер протокола QUIC
