#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit

PEDA — Помощник по разработке эксплойтов на Python для GDB

Утилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…

Платформа для симуляции противника и Red teaming с AI

USB Army Knife — идеальный инструмент для атак с физическим доступом для пентестеров и редтимеров.

Расшифрованное содержимое odd.tar.xz.gpg, swift.tar.xz.gpg и windows.tar.xz.gpg

PPPwn — эксплуатация RCE через PPPoE на PlayStation 4

Мои эксперименты по вооружению Nim (https://nim-lang.org/)

EXP и POC для уязвимостей различных CMS, платформ, систем и программного обеспечения, этот проект будет постоянно обновляться

P4wnP1 A.L.O.A. от MaMe82 — это фреймворк, который превращает Raspberry Pi Zero W в гибкую, недорогую платформу для пентестинга, red teaming и…

Java-безопасность: демо уязвимостей и техник, нативные Java, Fastjson, Jackson, Hessian2, XML-десериализация, эксплойты для…

Эта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…

Генерирует позиционно-независимый шелл-код для x86, x64 или AMD64+x86, который загружает сборки .NET, PE-файлы и другие полезные нагрузки Windows из…

Реализация Reflective DLL Injection в виде шелл-кода. Преобразование DLL в позиционно-независимый шелл-код.

Асинхронный, совместный агент пост-эксплуатации, работающий на Python и DLR .NET

Практические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…

Вооружение на Rust для операций красной команды.

заметки, honeypot и демонстрация эксплойта для бэкдора xz (CVE-2024-3094)