#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
redsiege/graphstrikeCobalt Strike HTTPS-биконинг через Microsoft Graph API
olacabs/jackhammerJackhammer - Один инструмент оценки/управления уязвимостями безопасности для решения всех проблем команды безопасности.
nccgroup/nccfsasИнформация, опубликованная публично командой Full Spectrum Attack Simulation (FSAS) компании NCC Group.
adshao/flounderАвтономный аудитор безопасности (белый хакер) для анализа кода на основе ИИ, исследования баг-баунти, создания эксплойтов и верификации, основанной…
secdevops-cuse/cyberrangeОткрытый киберполигон AWS
qax-a-team/cobaltstrike-toolsetAggressor Script, Kits, Malleable C2 Profiles, External C2 и так далее
rvn0xsy/cooolis-msCooolis-ms — это инструмент для выполнения кода, который включает в себя Metasploit Payload Loader, Cobalt Strike External C2 Loader и Reflective DLL…
sigploiter/sigploitSigPloit: Фреймворк эксплуатации телекоммуникационной сигнализации — SS7, GTP, Diameter и SIP
postrequest/linklink — это фреймворк управления и контроля (C2), написанный на rust.
owasp/zscOWASP ZSC - Генератор шеллкода/обфусцированного кода https://www.secologist.com/
chvancooten/nimplantЛегковесный имплант первого этапа C2, написанный на Nim (и Rust).
allfro/sploitegoТрансформы Maltego для тестирования на проникновение
cybercx-sta/purpleopsВеб-приложение с открытым исходным кодом для самостоятельного размещения и управления фиолетовой командой.
aaaguirrep/offensive-dockerOffensive Docker — это образ с наиболее часто используемыми инструментами для атак, позволяющий быстро и легко создать среду для проведения оценки…
r-s0n/ars0n-frameworkМодульный фреймворк для охоты за багами (bug bounty), автоматизирующий разведку, перечисление поддоменов и сканирование уязвимостей с образовательным…
rajanagori/nightingaleNightingale Docker for Pentesters — это полноценная контейнеризированная среда Docker, разработанная для тестирования на проникновение и оценки…
ronin-rb/roninRonin — это бесплатный набор инструментов с открытым исходным кодом на Ruby для исследований и разработок в области безопасности. Ronin также…
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
