#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
hosch3n/msmapМодульный генератор memory webshell'ов, поддерживающий Java-контейнеры (Tomcat, Spring, WebLogic), с множеством типов шеллов, кодировщиков и…
garatc/bitunlockerАтака понижения версии для CVE-2025-48804
abedalqaderswedan1/aswcrypterСкрипт на Bash и Python для генерации пейлоадов, которые обходят все антивирусы на сегодняшний день [FUD]
teknogeek/ssrf-sheriffПростой шериф для тестирования SSRF, написанный на Go.
soltanali0/cve-2025-53770-exploitИнструмент для эксплуатации инъекций WebPart в SharePoint
zyylhn/zscanZscan — набор инструментов для сканирования и взлома
ccob/lsarelayxСистемный инструмент для ретрансляции NTLM, который перехватывает API аутентификации Windows для ретрансляции входящих NTLM-соединений, понижения…
momenbasel/htb-writeupsСтруктурированная коллекция из 500+ разборов машин Hack The Box, 400+ решений задач и интерактивных учебных инструментов, включая графы знаний,…
tarlogicsecurity/chankroИнструмент для обхода disable_functions и open_basedir
dmontgomery40/pentest-mcpNOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…
ekultek/pybeltПояс инструментов хакера
trustedsec/spoonmapОбёртка на Python вокруг masscan и nmap для крупномасштабного обнаружения портов, обнаружения хостов, захвата баннеров и сканирования уязвимостей на…
ethicalhackingplayground/ssrf-kingSSRF плагин для burp автоматизирует обнаружение SSRF во всех запросах
andreisss/ksldumpKslDump — Зачем приносить собственный нож, если Defender уже оставил один на кухне?
evict/poc_cve-2018-1002105Эксплойт proof-of-concept для CVE-2018-1002105, нацеленный на API-сервер Kubernetes. Поддерживает аутентифицированную и неаутентифицированную…
cravaterouge/autobloodyИнструмент для автоматической эксплуатации путей повышения привилегий в Active Directory, отображаемых BloodHound
shutdownrepo/smartbruteИнструмент для password spraying и брутфорса Active Directory Domain Services
