#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
enkomio/taipanСканер уязвимостей веб-приложений
deepinstinct/lsass-shtinkeringСоздаёт дамп памяти LSASS, злоупотребляя службой Windows Error Reporting через ALPC, что позволяет извлекать учётные данные и проводить офлайн-анализ…
sapt01/hbsqliАвтоматизированный инструмент для тестирования слепой SQL-инъекции на основе заголовков
abdulrah33m/cl0nemast3rGit все ваши любимые инструменты одним кликом
t0thkr1s/revshellgenГенератор обратной оболочки, написанный на Python 3.
4w4k3/insanity-frameworkГенерировать полезные нагрузки и управлять удаленными машинами. [Прекращено]
synacktiv/eosEnemies Of Symfony - сборщик данных Symfony в режиме отладки
mpgn/poodle-poc:poodle: Атака Poodle (Padding Oracle On Downgraded Legacy Encryption) CVE-2014-3566 :poodle:
mandatoryprogrammer/xsslessАвтоматический генератор XSS-полезных нагрузок, написанный на Python.
ahmed-alnassif/androshAndroSH — мультидистрибутивный Linux на Android без root через Shizuku/ADB — запускайте Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro,…
xorrior/remotereconУдаленная разведка и сбор данных
jesusprubio/blueboxКоллекция эксплойтов для различных VoIP-продуктов.
aiminsun/cve-2021-36260уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать…
bountystrike/bountystrike-shКонвейер bug bounty для бедных (богатых?) https://dubell.io
bkfish/cnvd-2020-10487-tomcat-ajp-lfi-scannerCnvd-2020-10487 / cve-2020-1938, инструмент сканирования
depthsecurity/relayking-depthДоминируйте в домене. Реле к королевской власти.
nccgroup/metasploitavevasionMetasploit AV Evasion Tool
jellever/streamdivertПеренаправление (определенного) TCP, UDP и ICMP трафика на другой адрес назначения.
