#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
jolovicdev/haydukГрафическая консоль управления атаками для Metasploit: наследник Armitage в виде одного Go-бинаря с браузерным интерфейсом. Живая топология сети,…
xorrior/apfell-chrome-extension-c2serverC2-сервер Apfell для пейлоада в виде расширения Google Chrome
lovechoudoufu/about_cobaltstrike4.5_cdfcobaltstrike версии 4.5: взлом, удаление признаков checksum8, обход BeaconEye, исправление утечки пути к stage из-за ошибок, добавление двухфакторной…
qyvora/qyvora-toha3eeСетевой фреймворк на Go для эксплуатации уязвимостей и MITM-атак, предназначенный для авторизованного тестирования на проникновение, разведки сети,…
infobyte/faraday_templatesРепозиторий шаблонов для платформы безопасности Faraday, предоставляющий переиспользуемые шаблоны сканирования уязвимостей и эксплуатации для…
davidcarliez/mythic_telegram_profileПрофиль Mythic C2, который туннелирует трафик агентов Athena и Apollo через сообщения между ботами Telegram, связывая зашифрованные полезные нагрузки…
crussella0129/tricorneFedora remix, ориентированный на пентестинг и инструментарий для purple hat
vqkro/ultrasploiterОдин бинарный файл, объединяющий сканер портов, полный индекс Exploit-DB (47 тыс. записей) и исполняемые модули эксплойтов в один инструмент. Написан…
linnemanlabs/glimmerФреймворк эмуляции противника и C2 для исследований в области безопасности
cerberusmrxi/cerberus-react2shell-scanner-exploitЭлитный набор инструментов для эксплуатации CVE-2025-55182 (RCE в серверных компонентах React). Асинхронные полиморфные полезные нагрузки,…
g0d150ne/wp2shellМодульный эксплойт-фреймворк WordPress для атак до аутентификации, объединяющий SQL-инъекции и обход аутентификации для обеспечения удалённого…
black-army-security/blackarmy-frameworkМодульный фреймворк для тестирования на проникновение на Python для автоматизированных оценок безопасности, эксплуатации уязвимостей и операций red…
jas502n/cs_sleepmaskCS_SleepMask
mekhalleh/exchange_proxylogonПакет модулей для #ProxyLogon (часть моего вклада в Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
sydsec1/sydОфлайн-помощник по кибербезопасности для специалистов по безопасности. Полностью автономный инструмент анализа на базе ИИ для Nmap, Volatility,…
abdurahmon3236/cve-2024-38472Metasploit-модуль, который эксплуатирует SSRF в Apache HTTP Server (CVE-2024-38472) на Windows для доступа к внутренним сервисам и достижения…
flags-alt/abyss-c2Полнофункциональный C2-фреймворк для эксплуатации IoT-устройств (CVE-2020-25078) с веб-панелью в реальном времени, сбором целей из нескольких…
h3x0v3rl0rd/cve-2019-9053Эксплойт на Python для CVE-2019-9053, нацеленный на уязвимость внедрения SQL-кода в CMS Made Simple. Автоматизирует слепую SQL-инъекцию на основе…
