#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
quentinhardy/odatИнструмент для тестирования на проникновение баз Oracle, который обнаруживает действующие SID, подбирает учетные данные, повышает привилегии до DBA,…
reverseclabs/c3Custom Command and Control (C3). Фреймворк для быстрого прототипирования собственных C2-каналов, который также обеспечивает интеграцию с…
cobbr/sharpsploitSharpSploit — это библиотека для пост-эксплуатации на .NET, написанная на C#.
arthepsy/cve-2021-4034Эксплойт proof-of-concept для CVE-2021-4034 (PwnKit) — уязвимости локального повышения привилегий в pkexec из polkit, позволяющей непривилегированным…
med0x2e/sigflipSigFlip — это инструмент для модификации (патчинга) PE-файлов (exe, dll, sys и т.д.), подписанных Authenticode, без аннулирования или нарушения…
ly4k/pwnkitАвтономный эксплойт для CVE-2021-4034 - Pkexec Локальное повышение привилегий
danmcinerney/icebreakerПолучает открытые текстом учетные данные Active Directory, если вы находитесь во внутренней сети, но за пределами среды AD.
7etsuo/windows-api-function-cheatsheetsСправочник по вызовам функций Windows API, включающий функции для операций с файлами, управления процессами, управления памятью, управления потоками,…
ne0nd0g/go-shellcodeРепозиторий раннеров Windows Shellcode и вспомогательных утилит. Приложения загружают и выполняют Shellcode с использованием различных вызовов API…
s3cur3th1ssh1t/offensivevbaЭтот репозиторий охватывает некоторые методы выполнения кода и обхода антивирусов (AV) для макросов в документах Office.
p0dalirius/coercerСкрипт на Python для автоматического принуждения Windows-сервера к аутентификации на произвольной машине через 12 методов.
uber-common/mettaИнструмент для обеспечения информационной безопасности, предназначенный для проведения имитации атак противника.
dagrz/aws_pwnКоллекция всячины для пентеста AWS
yuanyuanxiang/simpleremoterПрограмма удалённого управления на основе Gh0st: реализованы управление терминалом, управление процессами, управление окнами, удалённый рабочий стол,…
xaitax/chrome-app-bound-encryption-decryptionОбход App-Bound Encryption в Chromium через Reflective Process Hollowing на основе прямых системных вызовов. Извлечение cookies, паролей, платёжных…
redbyte1337/graphspyИнструмент для первоначального доступа и пост-эксплуатации Entra ID и M365 с графическим интерфейсом на основе браузера
josh0xa/darkdumpИнтерфейс OSINT для сбора данных из даркнета
sadpainy/stuxnetОбразовательная реконструкция червя Stuxnet для анализа вредоносного ПО и оборонительных исследований. Включает модули для повышения привилегий,…
