#1Инструменты для поддержания долгосрочного доступа к скомпрометированным системам, даже после перезагрузки.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
lolbas-project/lolbasLiving Off The Land: бинарные файлы и скрипты - (LOLBins и LOLScripts)
peass-ng/peass-ngPEASS - Набор отличных скриптов для повышения привилегий (с цветами)
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
bishopfox/sliverФреймворк эмуляции противника
bmax121/apatchПатчинг ядра Android и системы Android
samyk/poisontapВзламывает заблокированные/защищённые паролем компьютеры через USB, внедряет постоянный бэкдор на основе WebSocket, раскрывает внутренний роутер и…
mantvydasb/redteaming-tactics-and-techniquesВсесторонние заметки по red teaming, охватывающие техники наступательной безопасности, включая внедрение кода, обход защиты, горизонтальное…
pennyw0rth/netexecФреймворк для постэксплуатации, предназначенный для автоматизированного тестирования сетевой аутентификации, сбора учетных данных и латерального…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
alessandroz/lazagneКроссплатформенное средство восстановления учётных данных, извлекающее сохранённые пароли из браузеров, почтовых клиентов, баз данных, системных…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetРазличные советы и хитрости
its-a-feature/mythicСовместный, кроссплатформенный фреймворк для red teaming
malwaredllc/byobОткрытый фреймворк для пост-эксплуатации, предназначенный для студентов, исследователей и разработчиков.
gtworek/psbitsПростые (относительно) вещи, позволяющие копнуть немного глубже, чем обычно.
infosecn1nja/ad-attack-defenseАтакуйте и защищайте Active Directory, используя современную тактику противников после эксплуатации
ghostpack/seatbeltSeatbelt — это проект на C#, который выполняет ряд ориентированных на безопасность "проверок безопасности" хоста, актуальных как с точки зрения…
