#1Инструменты для поддержания долгосрочного доступа к скомпрометированным системам, даже после перезагрузки.
Рекомендация Kitploit
gianlucaborello/libprocesshiderLD_PRELOAD разделяемая библиотека, которая скрывает процесс Linux от таких инструментов, как ps и lsof, путём перехвата readdir и вызовов файловой…
powershellmafia/powersploitPowerSploit — платформа для пост-эксплуатации на PowerShell
empireproject/empireEmpire — это агент для пост-эксплуатации, написанный на PowerShell и Python.
es3n1n/no-defenderНемного более увлекательный способ отключить windows defender + firewall. (через WSC api)
mandiant/sharpersistНабор инструментов на C# для установки и управления закреплением (persistence) в Windows с помощью ключей реестра, запланированных задач, служб,…
d4vinci/dr0p1t-frameworkФреймворк, который создает продвинутого скрытного дроппера, обходящего большинство антивирусов и обладающего множеством трюков.
oddcod3/phantom-evasionИнструмент на Python для обхода антивируса
zerx0r/kageKage — это графический интерфейс пользователя для Metasploit Meterpreter и обработчика сеансов.
loseys/blackmambaC2/постэксплуатационный фреймворк
nyan-x-cat/lime-ratLimeRAT | Простой, но мощный инструмент удаленного администрирования для Windows (RAT)
luantak/toratToRat — это инструмент удалённого администрирования, написанный на Go, использующий Tor в качестве транспортного механизма и RPC для связи.
qwqdanchun/dcratПростой удалённый инструмент на C#.
xaff-xaff/cronos-rootkitCronos — это руткит уровня ring 0 для Windows 10/11 x64. Cronos позволяет скрывать процессы, защищать их и повышать их привилегии с помощью…
tiagorlampert/saint👁️ (s)AINT — это генератор шпионского ПО для систем Windows, написанный на Java. [Разработка прекращена]
facebookarchive/weaselИмплант скрытого канала DNS для Red Teams.
mehulj94/braindamageСлужба удаленного администрирования, использующая Twitter в качестве сервера управления и контроля.
mvrozanti/rat-via-telegramИнструмент удалённого администрирования Windows через Telegram
