#1Инструменты для поддержания долгосрочного доступа к скомпрометированным системам, даже после перезагрузки.
Рекомендация Kitploit
screetsec/vegileЭтот инструмент настроит ваши бэкдоры/руткиты: когда бэкдор уже установлен, он скроет ваш конкретный процесс, сделает вашу сессию в Metasploit…
boku7/loki🧙♂️ Node.js Command & Control для перехвата скриптов в уязвимых Electron-приложениях
m00nrise/processhiderИнструмент пост-эксплуатации для сокрытия процессов от мониторинговых приложений
tomiwa-ot/mouktharИнструмент удаленного администрирования Android
ahxr/ghostЛегковесный RAT, обеспечивающий скрытый удалённый доступ к командной строке, скрытую загрузку/исполнение файлов и механизмы персистентности для…
zeromemoryex/chaos-rootkitТеперь ты меня видишь, теперь — нет
redcode-labs/basharkBash-инструментарий для постэксплуатации
lintstar/lstarLSTAR - Комплексный плагин для пост-эксплуатации CobaltStrike
xdnice/pcsharePCShare — это мощное программное обеспечение для удаленного управления, которое может отслеживать экран целевой машины, реестр, файловую систему и…
mwsrc/betterandroratAndroid Remote Access Trojan
idov31/sandmanNTP-бэкдор для защищенных сетей, доставляющий и выполняющий произвольный шеллкод через поддельный NTP-трафик с возможностью персистентности в…
cr4sh/smmbackdoorПервый бэкдор в System Management Mode с открытым исходным кодом, публично доступный для платформ на основе UEFI. Отлично подходит в качестве…
ajinabraham/xenotix-python-keyloggerXenotix Python Keylogger для Windows.
xiaolichan/wmiexec-proНовое поколение wmiexec.py
ghostpack/forgecertФоржинг сертификатов для аутентификации в Active Directory с использованием украденных закрытых ключей Центра сертификации, что обеспечивает…
fr0gger/awesome_malware_techniquesЭто репозиторий ресурсов о методах вредоносного ПО.
med0x2e/gadgettojscriptИнструмент для генерации сериализованных .NET-гаджетов, которые могут инициировать загрузку/выполнение .NET-сборки при десериализации с помощью…
med0x2e/executeassemblyЗагрузка/внедрение .NET-сборок путём; повторного использования загруженного CLR AppDomainManager процесса-хоста (spawnto), затирания PE…
