#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit

Реализация на Python для CVE-2021-42278 (повышение привилегий в Active Directory)
MCP-сервер, упаковывающий трёхуровневую методологию тестирования на проникновение: разведка поверхности атаки, статический анализ от источника к…

Коллекция скриптов для работы с маяками Cobalt Strike на Python.

Средство обфускации скриптов PowerShell на лету, предназначенное для действий красной команды. Создано по необходимости.

Эксплойт Proof of Concept для CVE-2017-8570

боевой инструмент для CVE-2020-17144

Никогда не забывай, куда ты внедряешь.

Создает мультиплатформенные полиморфные полезные нагрузки (Bash/PowerShell) для выполнения команд, обратных оболочек и выполнения бинарных файлов, с…

Унифицированная консоль для выполнения этапов атаки 'kill chain'.


Кроссплатформенный фреймворк для создания бэкдоров и криптеров с обходом антивирусов и интегрированным легковесным веб-интерфейсом.

Это различные типы download cradles, которые должны вдохновить на эксперименты и создание новых download cradles для обхода AV/EPP/EDR в контексте…

DNS-Persist — это постэксплуатационный агент, использующий DNS для управления и контроля.


Помощь обратным TCP-шеллам в задачах постэксплуатации

outis — это кастомный инструмент удалённого администрирования (RAT) или что-то в этом роде. Он был создан для поддержки различных транспортных…

Инструмент на C# для подтверждения концепции, который читает письма Outlook через COM-интерфейс, извлекает shellcode, закодированный в base64, из…

Многопоточный обратный shell на Python с генерацией полезной нагрузки, управлением сессиями, кейлоггингом, совместным использованием экрана и…