#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
nccgroup/outlookleaktestПроект тестирования утечки HTML в Outlook
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater представляет собой основной полезный груз (payload) и основу всей враждебной операции в атаках группы Static Kitten.
hackedteam/rcs-dbБаза данных компонентов для бэкенда RCS
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
synacktiv/dlhellЛокальный и удалённый DLL-проксинг для Windows
tandasat/smmexploitОтчёт и эксплойт для CVE-2021-26943 — уязвимости локального повышения привилегий из ядра в SMM в BIOS версии 303 для ASUS UX360CA.
pkb1s/sharprelayИнструмент на C#, использующий драйвер WinDivert для перехвата и перенаправления трафика порта 445 Windows для атак NTLM relay через Cobalt Strike,…
cyborgsecurity/poisonappleCLI-инструмент для применения и удаления механизмов персистентности macOS, предназначенный для имитации угроз и операций красных команд. Поддерживает…
idov31/jormungandrJormungandr — это реализация загрузчика COFF в ядре, позволяющая разработчикам ядра загружать и выполнять свои COFF-файлы в пространстве ядра.
adepts-of-0xcc/vba-macro-experimentsКоллекция VBA-макросов, опубликованных в нашем Twitter / блоге
xaitax/totalrecallЭтот инструмент извлекает и отображает данные из функции Recall в Windows 11, предоставляя простой способ доступа к информации о снимках активности…
whotwagner/logrottenЭксплойт состояния гонки (race condition) в Logrotate, позволяющий повышать привилегии путём записи произвольных файлов, таких как полезные нагрузки…
deathshotxd/comment2shellЦепочка эксплуатации WordPress CVE-2026-93485 с zero-click и pre-auth: хранимая XSS в wpautop() приводит к загрузке плагина через admin-сессию и…
acebond/reversesocks5Одиночный исполняемый реверсивный SOCKS5-прокси, написанный на Golang.
zenyxx-xd/rootmyvivoOne-click root for vivo/iQOO devices on locked bootloader | CVE-2026-43499 + KernelSU
ariary/queensonoБинарный файл Golang для эксфильтрации данных с использованием протокола ICMP (+ ICMP bindshell, туннелирование HTTP через ICMP, ...)
tw1sm/pysqlreconНаступательный инструментарий для MSSQL, написанный на Python, основанный на SQLRecon
outflanknl/external_c2POC для внешнего C2 Cobalt Strike
