#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
kurolabs/stegcloakСкрывайте секреты с помощью невидимых символов в обычном тексте, используя пароли 🧙🏻♂️⭐
threatexpress/malleable-c2Руководство по дизайну и справочник Cobalt Strike Malleable C2
calebstewart/pwncatПостэксплуатационная платформа, автоматизирующая разведку, повышение привилегий, закрепление и операции C2 через reverse/bind shells с…
nil0x42/phpsploitПолнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью однострочного PHP-бэкдора.
bsauce/kernel-exploit-factoryОтчёт об анализе эксплойтов CVE для ядра Linux и соответствующая среда отладки. Вам больше не нужно компилировать ядро Linux и настраивать своё…
idov31/nidhoggРуткит для Windows на Intel x64 с более чем 25 функциями, демонстрирующий методы руткитов, совместимый со всеми версиями Windows 10 и Windows 11.
powershellempire/powertoolsКоллекция проектов на PowerShell для разведки, повышения привилегий и пост-эксплуатации в рамках тестирования на проникновение.
ekultek/whatbreachИнструмент OSINT для поиска скомпрометированных email-адресов, баз данных, паст и соответствующей информации
m57/dnstealИнструмент для эксфильтрации DNS для скрытной отправки файлов через DNS-запросы.
ohpe/juicy-potatoПодслащенная версия RottenPotatoNG, с небольшим соком, т.е. еще один инструмент для локального повышения привилегий от учетных записей служб Windows…
googleprojectzero/sandbox-attacksurface-analysis-toolsНабор инструментов для анализа Windows-песочниц на предмет открытой поверхности атак.
nytrorst/netripperNetRipper - Умный перехват трафика для пентестеров
tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
harleyqu1nn/aggressorscriptsКоллекция скриптов Aggressor для Cobalt Strike 3.0+, собранных из различных источников
rhinosecuritylabs/cvesЭксплойты Proof-of-Concept для CVE, обнаруженных командой Rhino Security Labs
greshake/llm-securityДемонстрации концепций и исследования атак косвенной инъекции промптов на интегрированные в приложения LLM, охватывающие эксфильтрацию данных,…
sysdream/ligoloОбратное туннелирование, упрощённое для пентестеров и созданное пентестерами https://sysdream.com/
s0lst1c3/eaphammerЦеленаправленные атаки evil twin против сетей WPA2-Enterprise. Непрямые беспроводные pivots с использованием hostile portal attacks.
