#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit

PHP 7 и обновление безопасной сборки популярного варианта C99 PHP Shell.
Разбирает выходной файл Snaffler и генерирует улучшенные результаты.

Реализация PrivExchange на C# от @_dirkjan.

Набор python-скриптов, реализующих различные способы выполнения команд через протокол WMI.

Автоматизирует эксплуатацию NTLM-ретрансляции с помощью ntlmrelayx.py для перечисления общих ресурсов SMB, выполнения командной оболочки, извлечения…

Файл Cobalt Strike Beacon Object File, который эксплуатирует уязвимость BlueHammer для получения копии базы данных SAM.

Утилита командной строки Windows для чтения, записи и выполнения кода в режиме ядра из контекста администратора с использованием техники…

Утилита для использования шеллкода в пользовательском режиме из полезной нагрузки DOUBLEPULSAR с целью рефлексивной загрузки произвольной DLL в…

cve-2018-8453 exp

CVE-2020-1337 Повышение привилегий диспетчера печати Windows

Набор скриптов для наступательной red team-работы, включающий завершение процессов, обход SPF для фишинга, перебор паролей (password spraying) и…

Инструмент для создания туннелей HTTP+TCP на основе агент-серверной архитектуры, предназначенный для раскрытия множества внутренних сервисов для…

Фреймворк для эксплуатации локальных уязвимостей

Проект тестирования утечки HTML в Outlook

База данных компонентов для бэкенда RCS

Инструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…

Открытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ

Локальный и удалённый DLL-проксинг для Windows