#1Инструменты для создания и настройки вредоносного кода или инструкций для выполнения после эксплуатации.
Рекомендация Kitploit
hahwul/jwt-hackJSON Web Token Хак-инструментарий
yuanyuanxiang/simpleremoterПрограмма удалённого управления на основе Gh0st: реализованы управление терминалом, управление процессами, управление окнами, удалённый рабочий стол,…
chvancooten/follina.pyPoC для воспроизведения полной уязвимости Office RCE «Follina» в целях тестирования
calebstewart/cve-2021-1675Чистая реализация на PowerShell для CVE-2021-1675 (локальное повышение привилегий через Print Spooler, PrintNightmare)
mgeeky/packmypayloadPoC, который упаковывает полезные нагрузки в выходные контейнеры для обхода флага Mark-of-the-Web и демонстрации рисков, связанных с форматами…
tdragon6/supershellSupershell C2 - платформа удаленного управления, получение полностью интерактивного шелла через обратный SSH-туннель
qi4l/jysoДвунаправленный фреймворк эксплуатации JNDI-инъекций и Java-десериализации с расширенными возможностями обхода WAF, RASP и высоких версий JDK.…
portswigger/xss-cheatsheet-dataСозданный сообществом JSON-набор данных векторов XSS-полезных нагрузок, лежащий в основе шпаргалки по XSS от PortSwigger, с метаданными о поддержке…
redsiege/c2concealerГенерирует рандомизированные, проверенные линтером изменяемые профили C2 для Cobalt Strike, автоматизируя конфигурацию маячков HTTP/S, DNS, SMB и SSH…
scrt/avcleanerОбфускатор исходного кода C/C++ для обхода антивирусов
cytopia/pwncatpwncat - netcat на стероидах с обходом брандмауэров, IDS/IPS, оболочками bind и reverse, самовнедряющейся оболочкой и магией перенаправления портов -…
mgeeky/protectmytoolingMulti-Packer обёртка, позволяющая связывать цепочкой различные упаковщики, обфускаторы и другое ориентированное на Red Team оружие. Оснащена…
sensepost/dns-shellDNS-Shell — это интерактивная оболочка через DNS-канал
wireghoul/htshellsАвтономные оболочки и атаки htaccess
zhacker13/reversetcpshellPowerShell ReverseTCP Shell - Фреймворк
m4sc3r4n0/evil-droidФреймворк для создания, генерации и внедрения APK-пейлоадов для тестирования на проникновение Android, использующий Metasploit для эксплуатации и…
p3nt4/powershdllЗапуск PowerShell с помощью rundll32. Обход ограничений программного обеспечения.
rosesecurity/anti-virus-evading-payloadsВо время фазы эксплуатации в рамках пентеста или этичного хакинга вам в конечном итоге потребуется попытаться вызвать выполнение кода на компьютерах…
