#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit
mscholtes/ps2exeМодуль для компиляции скриптов PowerShell в исполняемые файлы
jthuraisamy/syswhispers2Обход AV/EDR с помощью прямых системных вызовов.
welk1n/jndi-injection-exploitJNDI注入测试工具（Инструмент, который генерирует JNDI-ссылки и может запускать несколько серверов для эксплуатации уязвимости JNDI Injection, например,…
ssl/ezxssПлатформа для обнаружения и эксплуатации Blind XSS с постоянными сессиями, обратным прокси и автоматическим сбором информации для пентестеров и…
ax/apk.shДелает реверс-инжиниринг Android-приложений проще, автоматизируя повторяющиеся задачи, такие как извлечение, декодирование, пересборка и патчинг APK.
hasherezade/pe_to_shellcodeПреобразует PE в шеллкод
harleyqu1nn/aggressorscriptsКоллекция скриптов Aggressor для Cobalt Strike 3.0+, собранных из различных источников
egebalci/sgnПолиморфный бинарный кодировщик для полезных нагрузок в сфере наступательной безопасности. Кодирует шеллкод с помощью цепи обратной связи на основе…
4w4k3/beeloggerГенерация кейлоггеров для Windows с отправкой данных на Gmail.
s3cur3th1ssh1t/powersharppackОболочка PowerShell, объединяющая более 50 инструментов безопасности на C# для пост-эксплуатации, повышения привилегий, сбора учетных данных,…
gloxec/crossc2сгенерировать кроссплатформенную полезную нагрузку CobaltStrike
r00t-3xp10it/venomvenom - генератор/компилятор/обработчик shellcode для C2
tokyoneon/chimeraChimera — это скрипт обфускации PowerShell, предназначенный для обхода AMSI и коммерческих антивирусных решений.
tylous/sourcepointПолиморфный генератор профилей C2 для Cobalt Strike, который автоматизирует создание уклончивых конфигураций beacon со случайными параметрами для…
paranoidninja/carboncopyИнструмент, который создает поддельный сертификат любого веб-сайта и подписывает исполняемый файл для обхода антивирусов. Работает как в Windows, так…
klezvirus/syswhispers3SysWhispers on Steroids - обход AV/EDR с помощью прямых системных вызовов.
nccgroup/demiguiseИнструмент шифрования HTA для RedTeams
screetsec/brutalPayload для Teensy, похожий на Rubber Ducky, но с другим синтаксисом. Это устройство Human Interface Device (HID-атаки). Проникновение с помощью…
