#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
ivancabrera02/whfb-pincaptureПерехватывает PIN-коды Windows Hello при вводе путём внедрения DLL в LogonUI.exe, которая устанавливает аппаратную точку останова процессора на…
baguette168/nmgГенерирует параметризованные полезные нагрузки .NET memory-shell (VPP, маршрут MVC, HttpListener), совместимые с клиентами Godzilla, Behinder и…
blasty/wake-and-breakЭксплойт PSP для GPU AMD navi31 (RX 7900), который отключает проверки подписи прошивки, чтобы карта загружала неподписанную прошивку SMU, SDMA, MEC,…
neitzert/picardАдаптер блоков с интроспекцией протокола для отказоустойчивых данных
eballoon/common-registryКод на C, демонстрирующий концепцию доказательства: связь через реестр, очистку PFN и методы присоединения к пользовательским процессам для…
ricardojoserf/emqx-rceПлагин EMQX Dashboard, приводящий к RCE
lotus6/confluencememshellИнструмент для эксплуатации CVE 2021, 2022, 2023 в Confluence, поддерживает выполнение команд, внедрение memory shell Godzilla и Behinder
whispergate/signetОбёртка полезной нагрузки Mythic C2, которая применяет подписи Authenticode к бинарным файлам агентов с помощью osslsigncode, с генерацией…
c4psu13/mali-pagecache-rootНабор инструментов для получения root на TCL 50C721 (RTD1319 / Mali-G31) — автономная цепочка эксплуатации CVE-2022-22706
k0keoyo/ssctf-pwn450-ms16-034-writeupРазбор задачи pwn450 с SSCTF, посвящённой эксплуатации ядра Windows для уязвимости MS16-034, включая анализ уязвимости и разработку эксплойта для…
gmh5225/n_gsm_exploitPoC эксплойта use-after-free в ioctl TTY n_gsm ядра Linux: анализ состояния гонки, утечка базового адреса ядра, heap spray, перехват RIP,…
gmh5225/offensivedriverПрототип драйвера ядра Windows, который переключает защиту процессов, корректирует привилегии процессов, патчит политику DSE и манипулирует колбэками…
ritwick7/sudostampОдобряйте sudo на рабочей станции Linux с помощью отпечатка пальца на вашем Android-телефоне. Только локальная сеть; ключ ECDSA никогда не покидает…
0xby7eme/windows-lpe-auditorНебольшой аудитор локальных эскалаций привилегий (LPE) в Windows с терминальным интерфейсом, созданный на C++20 и FTXUI
a-d-team/sharpmemshellПолезные нагрузки .NET для веб-шелла в памяти (memshell), реализованные через HttpListener и VirtualPath, совместимые с фреймворком постэксплуатации…
pepsipu/ns2jbДемонстрация джейлбрейка через консоль, которая выполняет нативные функции внутри процесса файловой системы Switch 2 посредством SmileBASIC,…
jakehildreth/locksmith2Набор инструментов AD CS для администраторов AD, специалистов по защитной безопасности и отъявленных red team-специалистов
bitcoindatalabs/ln-upgrade-dynamicsКод, агрегированные данные и исходный код LaTeX для статьи «Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security…
