#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
trustedsec/elfloaderЗагружает и запускает ELF-объекты полностью в памяти в системах Linux x86_64/x86, разрешая символы libc во время выполнения для скрытного выполнения…
lepotekil/msfmaniaИнструменты для обхода антивирусов на Python
padovah4ck/cve-2020-0683CVE-2020-0683 - Windows MSI “Installer service” Повышение привилегий
qtc-de/beanshooterИнструмент для перечисления и атаки на JMX.
shack2/javaserializetoolsИнструмент для эксплуатации уязвимости десериализации Java V1.0 Инструмент для проверки уязвимостей, связанных с десериализацией Java. Разработан…
cyb0r9/ispyispy V1.0 - Сканер и эксплойт Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) (автоматизация Metasploit)
volkandindar/agarthaРасширение Burp Suite для выявления недостатков внедрения (LFI, RCE, SQLi), проблем аутентификации/авторизации и нарушений доступа HTTP 403. Оно…
pwnfunction/cve-2021-4034Доказательство концепции для уязвимости pwnkit
alpha1ab/cve-2018-8120CVE-2018-8120 Эксплойт для Win2003 Win2008 WinXP Win7
golem445/corporate_masksМаски Hashcat длиной 8–14 символов на основе анализа 3,2 миллиона NTLM-хэшей, взломанных во время пентеста
getagentseal/agentsealИнструментарий безопасности для AI-агентов. Сканируйте вашу машину на наличие опасных навыков и конфигураций MCP, отслеживайте атаки на цепочку…
ice-wzl/hackneticsВ этом репозитории собраны все мои справочные материалы для OSCP / Red Teaming. Разработан как универсальный источник кода, руководств, синтаксиса…
ramadhanamizudin/lazywebLazyWeb — это демонстрационное веб-приложение, предназначенное для показа распространённых уязвимостей серверных приложений. Каждая уязвимость…
initstring/evil-ssdpПодделывайте ответы SSDP и создавайте фальшивые устройства UPnP для фишинга учётных данных и запросов/ответов NetNTLM.
klezvirus/driverjackПерехват легитимных служб драйверов для загрузки произвольных (подписанных) драйверов путем злоупотребления нативными символическими ссылками и…
woodpecker-appstore/log4j-payload-generatorLog4j jndi — генератор полезной нагрузки для инъекций
cyberark/evasorИнструмент для использования на этапе пост-эксплуатации синими и красными командами для обхода политик APPLICATIONCONTROL
