#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
darkflippers/unleashed-firmwareКастомная прошивка для Flipper Zero, обеспечивающая функции Sub-GHz-радио, эмуляции NFC/RFID, инфракрасных сигналов и BadUSB-атак для тестирования…
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
gallopsled/pwntoolsCTF-фреймворк и библиотека для разработки эксплойтов
javascript-obfuscator/javascript-obfuscatorObfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…
infosecn1nja/red-teaming-toolkitЭтот репозиторий содержит передовые инструменты безопасности с открытым исходным кодом (OST) для специалиста по красной команде и охотника за…
beefproject/beefПроект фреймворка для эксплуатации браузеров
bishopfox/sliverФреймворк эмуляции противника
a-poc/redteam-toolsИнструменты и методы для Red Team / Penetration Testing
brucedevices/firmwareХищническая прошивка ESP32
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
apache/calderaAutomated Adversary Emulation Platform
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
screetsec/thefatratThefatrat – мощный инструмент для эксплуатации: простой инструмент для генерации бэкдоров и простой инструмент для атак после эксплуатации, таких как…
k8gege/k8toolsK8 набор инструментов (проникновение во внутреннюю сеть/инструменты повышения привилегий/удалённое переполнение/эксплуатация уязвимостей/инструменты…
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
