#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
nicocha30/ligolo-ngПродвинутый, но простой инструмент для туннелирования/перемещения, использующий интерфейс TUN.
jonaslejon/malicious-pdfГенерирует вредоносные тестовые PDF-файлы для тестирования на проникновение, баг-баунти и редтиминга. Проверяет SSRF, XSS, XXE, кражу учетных данных…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
ghostpack/seatbeltSeatbelt — это проект на C#, который выполняет ряд ориентированных на безопасность "проверок безопасности" хоста, актуальных как с точки зрения…
lgandx/responderResponder — это отравитель LLMNR, NBT-NS и MDNS, со встроенным поддельным сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP, поддерживающим…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetРазличные советы и хитрости
entysec/ghostGhost Framework — это фреймворк для пост-эксплуатации Android, который использует Android Debug Bridge для удаленного доступа к устройству Android.
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
nathanlopez/stitchИнструмент удаленного администрирования на Python (RAT)
guardicore/monkeyInfection Monkey - платформа для эмуляции действий злоумышленников с открытым исходным кодом
itm4n/privesccheckСкрипт для перечисления путей повышения привилегий в Windows
specterops/bloodhoundШесть степеней администратора домена
hackplayers/evil-winrmЛучшая оболочка WinRM для взлома/тестирования на проникновение
agwa/git-cryptПрозрачное шифрование файлов в git
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
pentestmonkey/php-reverse-shellPHP-скрипт, который устанавливает обратную оболочку (reverse shell) с целевого сервера на машину атакующего, обеспечивая удалённое выполнение команд…
zer0yu/awesome-cobaltstrikeСписок Awesome-ресурсов по CobaltStrike
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
