#1Инструменты создания пользовательских полезных нагрузок, обфускации, обхода AV и механизмов доставки.
Рекомендация Kitploit
knownsec/pocsuite3pocsuite3 — это фреймворк с открытым исходным кодом для удаленного тестирования уязвимостей, разработанный командой Knownsec 404 Team.
v12-security/pocsДропни PoC, как будто он горячий
bmax121/kernelpatchПатчинг и хукинг ядра Linux, имея только урезанный образ ядра Linux.
gushmazuko/metasploit_in_termuxУстановите и запустите Metasploit Framework 6 на Android через Termux с автоматической настройкой, генерацией полезной нагрузки (msfvenom) и полным…
s3n4t0r-0x0/apts-adversary-simulationЭтот репозиторий содержит подробные кампании симуляции APT-атак, нацеленные на различные критически важные секторы. Каждая симуляция включает в себя…
ashemery/exploitation-courseКурс по эксплуатации атакующего программного обеспечения
ldpreload/blacklotusBlackLotus UEFI Windows Bootkit
mdsecactivebreach/sharpshooterФреймворк для генерации полезных нагрузок
secretsquirrel/the-backdoor-factoryПатч PE, ELF, Mach-O бинарных файлов с shellcode, новая версия в разработке, доступна только спонсорам
xiphosresearch/exploitsРазличный эксплойт-код
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
fabiobaroni/awesome-exploit-developmentПодборка ресурсов (книги, руководства, курсы, инструменты и уязвимые приложения) для изучения разработки эксплойтов
nccgroup/singularityФреймворк для атак DNS-ребандинг.
jthuraisamy/syswhispersОбход AV/EDR с помощью прямых системных вызовов.
gquere/pwn_jenkinsЗаметки об атаке на серверы Jenkins
pandasec888/taowu-cobalt_strikeФреймворк автоматизации красной команды, построенный на Cobalt Strike, интегрирующий модули эксплойтов, инструменты пост-эксплуатации и возможности…
nccgroup/winpayloadsГенерация необнаруживаемых payload для Windows
b23r0/heroinnA cross platform C2/post-exploitation framework.
