#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
madhuakula/hacker-containerШвейцарский армейский контейнер для облачной безопасности. Контейнер со всем списком полезных инструментов/команд для взлома и защиты контейнеров,…
c0r3dump3d/osuetaПростой Python-скрипт для эксплуатации атаки перечисления пользователей OpenSSH на основе времени.
hausec/proxylogonЭксплойт на Python для ProxyLogon (CVE-2021-26855), нацеленный на серверы Microsoft Exchange. Размещает веб-шелл для удаленного выполнения команд и…
zcgonvh/dcompotatoЗлоупотребление DCOM-объектом Some Service и привилегией SeImpersonatePrivilege.
redsiege/edd.NET-инструмент для перечисления Active Directory, вдохновлённый PowerView. Перечисляет домены, пользователей, компьютеры, группы, общие ресурсы и…
edoardottt/pphackПродвинутый сканер загрязнения прототипов на стороне клиента
nccgroup/scryingИнструмент для сбора скриншотов RDP, веб-страниц и VNC в одном месте
zyn3rgy/smbtakeoverBOF и реализация на Python3 техники отвязки 445/tcp в Windows через взаимодействие с SCM
cr0nx/awesome-linux-attack-forensics-purplelabsЭта страница является результатом постоянных практических исследований в области продвинутых атак на Linux, методов и инструментов обнаружения и…
watchtowrlabs/cve-2024-4577PHP CGI参数注入（CVE-2024-4577）远程代码执行PoC
ambionics/laravel-exploitsЭксплойт для CVE-2021-3129
insecurityofthings/uc_mousejackMousejack для ATmega32u4
ridter/rtf_11882_0802PoC для CVE-2018-0802 и CVE-2017-11882
beichendream/printnotifypotatoPrintNotifyPotato
varbaek/xsserОт XSS до RCE 2.75 - Black Hat Europe Arsenal 2017 + Дополнения
vectra-ai-research/maad-afMAAD Attack Framework - Инструмент для атак, предназначенный для простого, быстрого и эффективного тестирования безопасности M365 и Entra ID (Azure…
subgraph/vegaSubgraph Vega
bugch3ck/sharpefspotatoЛокальное повышение привилегий из SeImpersonatePrivilege с использованием EfsRpc.
