#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
schierlm/javapayloadJavaPayload — это набор чистых Java-пейлоадов для использования на этапе пост-эксплуатации в рамках чистых Java-эксплойтов или при распространённых…
namazso/dll-proxy-generatorСгенерировать прокси-библиотеку DLL для произвольной DLL
ralfhacker/cve-2024-26229-exploitWindows LPE
naksyn/processstompingВариант ProcessOverwriting для выполнения шеллкода в секции исполняемого файла
jm00nj/phantom-evasion-loaderx64 Assembly injection engine с использованием SROP и Zero-Copy Injection для обхода EDR/XDR и мониторов ядра. Доставляет XOR-encrypted payloads с…
saadahla/githubc2Демонстрация использования Github в качестве C2, бесплатный API = бесплатная C2-инфраструктура
the404hacking/windows-python-ratНовый инструмент удалённого администрирования Microsoft Windows [RAT] на Python от Sir.4m1R.
rip1s/cve-2019-1458CVE-2019-1458 Windows LPE Exploit
ricterz/cve-2021-3560-authentication-agentЭксплойт PolicyKit CVE-2021-3560 (Агент аутентификации)
nccgroup/change-lockscreenАтакующий инструмент для инициирования сетевых аутентификаций от имени SYSTEM
cybiere/baboosshРаспространение SSH, упрощённое для спешащих красных команд
localh0t/wildpwnатаки через подстановочные символы Unix
wh04m1001/cve-2024-20656Proof-of-concept для локального повышения привилегий в VSStandardCollectorService150, демонстрирующий эксплуатацию CVE-2024-20656 в Windows.
michalbednarski/reparcelbug2Writeup и эксплойт для повышения привилегий установленного приложения до системных на Android 12 Beta через CVE-2021-0928, несоответствие…
graniet/inspectorИнструмент Inspector — это помощник для повышения привилегий (PoC), который легко развернуть на веб-сервере. Этот инструмент может выводить список…
ricardojoserf/crystalpotatoПорт GodPotato на Crystal для злоупотребления SeImpersonatePrivilege с помощью косвенных системных вызовов, динамического разрешения API и обфускации…
xret2pwn/teamsniperTeamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как (пароли, электронные письма, база данных и т. д.).
