#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
whispergate/msteamsПрофиль Mythic C2, который туннелирует трафик агента через каналы Microsoft Teams с использованием Microsoft Graph API, с шифрованием AES256,…
tc4dy/cve-2026-54121-poc-exploit👻 CVE-2026-54121 — Best CertiGhost AD CS Multi-Exploit Framework | Продвинутый набор инструментов с поддельными DC/LDAP-серверами, эксплуатацией…
galoryber/fawkesFawkes — это golang Mythic C2 агент, написанный исключительно ИИ.
jas502n/burpsuite-pluginПлагин для BurpSuite (Pentester)
mythicc2profiles/httpxНастраиваемый, управляемый сообществом HTTP C2-профиль
cisc0-gif/kittФреймворк для пентестинга на Python
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
owasp/redteamtoolkitНабор инструментов безопасности на основе WASM для парадигмы 'Web First Paradigm'
nccgroup/cowcloudБессерверное AWS-решение для распределения рабочих нагрузок по разведке и сканированию уязвимостей. Отправляйте задачи через веб-интерфейс; рабочие…
cogensec/gideonАвтономный агент для операций безопасности, предназначенный для разведки угроз, исследования уязвимостей, анализа IOC и для красной команды.…
ascr0b/pcwtВеб-интерфейс для управления проектами по тестированию на проникновение и баг-баунти, автоматизирующий сканирование портов с помощью Nmap/Masscan и…
kyle41111/ai-fileПрофиль слушателя для фреймворка Mythic C2, использующий файловые API поставщиков ИИ
vonahisec/pentesting_scriptsЭтот репозиторий содержит список инструментов, которые могут быть полезны консультантам, выполняющим задания по тестированию на проникновение.
erarnitox/malvexc2Простой C2-фреймворк, написанный на современном C++
qmadev/crabloaderПользовательский рефлексивный загрузчик на Rust для пейлоадов Cobalt Strike. Избегает RWX-страниц памяти для OPSEC-безопасности. Включает…
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
riswandans/litesploitбиблиотека и интерпретатор для инструментов тестирования на проникновение
noptrix/nullscanМодульная платформа, предназначенная для связывания и автоматизации тестов безопасности.
