#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
uwctcjnwlk/web3-decoderРасширение Burp Suite для декодирования вызовов Ethereum JSON-RPC и взаимодействий со смарт-контрактами, поддерживающее несколько сетей и…
dragonked2/egyscanEgyscan — лучший сканер уязвимостей веб-приложений; это многофункциональный защитный инструмент, предназначенный для укрепления ваших веб-приложений…
wh04m1001/cve-2023-21752PoC-эксплойт для CVE-2023-21752 — уязвимости удаления произвольных файлов в службе Windows Backup, с двумя вариантами, включая повышение привилегий…
icyguider/icmp-transfertoolsПередача файлов на Windows-хост и с него через ICMP в ограниченных сетевых средах.
gdssecurity/wifitapwifitap обновлён для BT5r3
sensepost/malletMallet — это перехватывающий прокси для произвольных протоколов.
tcstool/fireawayИнструмент для аудита и обхода межсетевых экранов нового поколения
omribaso/rtoolzСкрытный дампер Lsass — может использовать драйвер ProcExp152.sys для дампа PPL Lsass, без вызовов dbghelp.lib.
catsploit/catsploitИнструмент автоматизированного тестирования на проникновение, использующий оценку техник кибератак (CATS) для выбора и выполнения оптимальных…
emredavut/cve-2025-55182Расширение Chrome и сканер Shodan для обнаружения и демонстрации уязвимостей RCE в React Server Components (RSC) и приложениях Next.js, с…
wh00hw/pyflipperPython CLI-обёртка для Flipper Zero
irsdl/ysonetГенератор полезных нагрузок для десериализации для различных .NET-форматтеров
rynosec/leakeyПроверяет утекшие API-токены и ключи с помощью настраиваемых проверок подписей на основе JSON. Предназначен для пентестеров и баг-хантеров для оценки…
eng1ndes/northstarc2Веб-фреймворк управления и контроля (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC…
clu3bot/owtОбновление версии 3.1 добавило бесплатные SMS-сообщения.
preempt/credsspКод, демонстрирующий CVE-2018-0886
paradoxis/flask-unsignИнструмент командной строки для получения, декодирования, брутфорса и создания сессионных cookie Flask-приложения путём подбора секретных ключей.
fox-it/cve-2019-1040-scannerСканер уязвимостей SMB, который обнаруживает CVE-2019-1040 путем отправки недопустимых пакетов аутентификации NTLM, что позволяет проводить атаки MIC…
