#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
itm4n/privesccheckСкрипт для перечисления путей повышения привилегий в Windows
azeemidrisi/phonesploit-proУниверсальный хакерский инструмент для удалённого захвата управления Android-устройствами.
ccp-p/ghostlock-cve-2026-43499-4.19-k40Android kernel LPE PoC для CVE-2026-43499 — use-after-free в rtmutex в ядрах Qualcomm 4.19, адаптированный для Redmi K40 с root-пейлоадом через…
bishopfox/sliverФреймворк эмуляции противника
oopnv70-lab/ghostlock-aak-apk# GhostLock AAK Launcher — CVE-2026-43499: триггер локального повышения привилегий через UAF в стеке rtmutex ядра Linux (GPLv3)
ivancabrera02/r2socksSOCKS5-прокси, туннелируемый через объектное хранилище Cloudflare R2, с агентами на Python и C++ без зависимостей, ретранслирующими TCP-трафик через…
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
purpleailab/decepticonАвтономный хакерский агент для Red Team
thakur2309/pagasus-proPython-инструмент на основе ADB для управления Android-устройствами и аудита безопасности с интерактивным меню для обнаружения root, выгрузки…
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
a2333c/dfrootИнструмент для получения root-прав на Android для Samsung Galaxy S25 Ultra (SM-S938B), который объединяет DirtyFrag CVE-2026-43284 и CVE-2026-43499…
jpillora/chiselБыстрый TCP/UDP туннель через HTTP с шифрованием SSH, поддерживающий обратное перенаправление портов, прокси SOCKS5 и аутентификацию клиентов для…
satheesh575555/linux-4.19.72_cve-2023-0386Эксплойт для ядра CVE-2023-0386, уязвимости повышения привилегий в ядре Linux, предоставляющий proof-of-concept для исследований и тестирования…
mandiant/gopacketПолный порт Impacket на Go — 63 CLI-инструмента и 24 библиотеки для атак на протоколы Windows и Active Directory, скомпилированные в один бинарный…
mindsflee/winflesherАвтоматизированная платформа оценки поверхности атаки для Active Directory и локальной инфраструктуры, сопоставляющая уязвимости с путями атак,…
haidang-infosec/phantom-gridСистема активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…
cryptogenic/ps5-ipv6-kernel-exploitЭкспериментальный эксплойт ядра на основе webkit (Arb. R/W) для PS5 на прошивке <= 4.51FW
