#1Инструменты для поддержания долгосрочного доступа к скомпрометированным системам, даже после перезагрузки.
Рекомендация Kitploit

Этот репозиторий охватывает некоторые методы выполнения кода и обхода антивирусов (AV) для макросов в документах Office.
Инструмент для обеспечения информационной безопасности, предназначенный для проведения имитации атак противника.

Коллекция всячины для пентеста AWS

Инструмент для первоначального доступа и пост-эксплуатации Entra ID и M365 с графическим интерфейсом на основе браузера

Минималистичный гипервизор VT-x для Windows x64, обеспечивающий перехват системных вызовов, MSR, IDT и встроенных хуков ядра, а также подмену страниц…

Модуль PowerShell, который может использоваться синими командами, специалистами по реагированию на инциденты и системными администраторами для поиска…

Linux eBPF руткит с бэкдором, C2, внедрением библиотек, перехватом выполнения, возможностями персистентности и скрытности.

Supershell C2 - платформа удаленного управления, получение полностью интерактивного шелла через обратный SSH-туннель

Шпаргалка Red Team в постоянном расширении.

Троян удалённого доступа для Windows

Azazel — это пользовательский руткит, основанный на оригинальной технике LD_PRELOAD из руткита Jynx. Он более надёжен, имеет дополнительные…

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

Фреймворк для создания самораспространяющихся бинарных файлов

SharpDPAPI — это порт на C# некоторых функций DPAPI из Mimikatz.

Инструмент удаленного доступа

Модуль ядра Linux, который предоставляет root-привилегии, скрывает процессы/файлы и защищает себя от выгрузки, предназначен для образовательных целей…

Бэкдор на Python, использующий Gmail для эксфильтрации данных через вложение. Этот RAT поможет во время операций красной команды для внедрения…

Win32 и техники злоупотребления ядром для пентестеров