#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
ne0nd0g/merlinMerlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.
x0rz/eqgrpРасшифрованное содержимое eqgrp-auction-file.tar.xz
ntfargo/relapse-exploitPS5 эксплойт-цепочка для прошивки 7.00-13.60, объединяющая утечку информации WebKit JSC и повреждение typedarray с гонкой UAF aio_multi_wait для…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
its-a-feature/mythicСовместный, кроссплатформенный фреймворк для red teaming
0dayctf/reverse-shell-generatorРазмещённый генератор Reverse Shell с огромным функционалом. -- (Отлично подходит для CTF)
trustedsec/unicornUnicorn — это простой инструмент для выполнения атаки понижения версии PowerShell и внедрения shellcode напрямую в память. Основан на атаках…
zhzyker/exphubExphub[библиотека скриптов эксплойтов] включает скрипты эксплойтов для Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, последние добавленные…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetРазличные советы и хитрости
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
zer0yu/awesome-cobaltstrikeСписок Awesome-ресурсов по CobaltStrike
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
stephenfewer/reflectivedllinjectionРефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…
mbechler/marshalsecИнструмент для эксплуатации уязвимостей десериализации в Java с генераторами полезных нагрузок для нескольких маршаллеров (Jackson, XStream,…
