#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
zh54321/sharepointdumperPowerShell инструмент для извлечения и аудита SharePoint для красных/синих/фиолетовых команд. Перечисляет все сайты/диски SharePoint, к которым…
checkpointsw/vectoredoverloadingЛокальная техника внедрения PE с использованием аппаратных точек останова и векторизованной обработки исключений для управления загрузкой DLL и…
gushmazuko/winbypassWindows UAC Bypass
realtalk/cve-2013-2094Оригинальный эксплойт cve-2013-2094 и переписанная версия в образовательных целях
master-of-servers/moseИнструмент пост-эксплуатации для серверов управления конфигурациями.
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassПерехват порядка поиска DLL в CompMgmtLauncher и Sharepoint для обхода UAC/закрепления через OneDrive
badsectorlabs/sccm-http-looterНаходит интересные файлы, хранящиеся на общих ресурсах (System Center) Configuration Manager (SCCM/CM), через HTTP(s)
cobbr/c2bridgeC2Bridges позволяют разработчикам создавать новые пользовательские протоколы связи и быстро использовать их в Covenant.
chenaotian/cve-2023-0386Эксплойт локального повышения привилегий для CVE-2023-0386, нацеленный на overlayfs ядра Linux. Включает подробный анализ уязвимости, код PoC и…
drew-sec/evilslackbotФреймворк для фишинга с использованием Slack-бота для упражнений Red Teaming
brl/grlhДоказательство концепции, эксплуатирующее уязвимость для отключения верификатора eBPF, что позволяет выполнять произвольный eBPF-код для повышения…
decoder-it/tokenstealerУтилита для манипуляции токенами Windows, которая перечисляет, похищает и олицетворяет токены процессов или пользователей для выполнения команд от…
ekitji/siemПодобранные запросы и методы SIEM для наступательного обнаружения повышения привилегий в Windows, неправильно настроенных ACL, служб, запланированных…
blacksnufkin/rusty-playgroundПрограмма на Rust, которую я написал, пока изучал разработку вредоносного ПО
cyberstruggle/chalumeauChalumeau — это автоматизированный, расширяемый и настраиваемый инструмент для извлечения учетных данных, основанный на PowerShell и Python
brosck/reaperЭксплойт Proof-of-concept BYOVD, нацеленный на драйвер kprocesshacker.sys, для завершения или приостановки процессов с привилегиями уровня ядра на…
rwfpl/rewolf-msi-exploitЭксплойт локального повышения привилегий MSI NTIOLib/WinIO
viralsecuritygroup/knoxoutPoC для KNOXout (CVE-2016-6584) - обход защиты Samsung KNOX и получение root-доступа на устройстве Samsung Galaxy S6 с Android.
