#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
paradoxis/adsyncdump-bofThe ADSyncDump BOF — это порт adconnectdump.py / ADSyncDecrypt от Дирка-Яна Моллемы в Beacon Object File (BOF) без каких-либо зависимостей.
fortra/cve-2024-30051Подробный технический анализ и PoC-эксплойт для CVE-2024-30051 — переполнение буфера в куче в библиотеке Windows DWM Core Library, обеспечивающее…
ccob/shwmaeЗлоупотребляет Windows Hello из привилегированного контекста для перечисления защитников, расшифровки ключей, извлечения токенов PRT/TGT,…
pubglite55/oppo-ghostlockOPPO Find N2 GhostLock (CVE-2026-43499) адаптация эксплойта
rek7/postshellPostShell - Постэксплуатационная оболочка привязки/обратного подключения
infodox/tsh-sctpПорт TinySHell на SCTP
leftp/dpapisnoopC#-инструмент для вывода взламываемых хешей DPAPI из пользовательских MasterKeys
ofasgard/execute-assembly-picoPICO для Crystal Palace, который реализует хостинг CLR для выполнения .NET-сборки в памяти.
rteccybersec/raitriggerЛокальный триггер аутентификации SYSTEM для ретрансляции
thannikudam/topazterminatorИнструмент на C, эксплуатирующий уязвимый драйвер ядра wsftprm.sys для завершения защищённых процессов EDR/AV в Windows, включая процессы PPL, через…
moloch--/leakdbWeb-Scale NoSQL идемпотентный Cloud-Native Big-Data Serverless Plaintext поиск учетных данных
jakobfriedl/tgt-monitor-bofAsync BOF для автоматического извлечения или обновления Kerberos TGTs на целевой системе.
y3a/cve-2023-28229Эксплойт Proof-of-concept для повышения привилегий и побега из песочницы Windows CNG KeyIso RPC, демонстрирующий эксплуатацию CVE-2023-28229.
deepinstinct/shimmePoC для повышения привилегий в Windows и внедрения кода с использованием OfficeClickToRun RPC и недокументированных манипуляций с shim для инъекции…
reverse-ex/cve-2021-3156CVE-2021-3156
zephrfish/azureattackkitКоллекция инструментов Azure для загрузки при атаке на окружение + краткие советы и другая полезная информация
csenox/semanagevolumeexploitЭксплойт локального повышения привилегий в Windows, злоупотребляющий привилегией SeManageVolumePrivilege для получения полного доступа к диску C:\ и…
