#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit

Технический разбор и PoC для CVE-2024-6769, объединяющие перехват DLL с отравлением кэша активации для повышения привилегий со среднего до высокого…
Инструмент для разбора и запросов операторов политик AWS IAM.

Библиотека Python и клиент для манипуляций с токенами и олицетворения для повышения привилегий в Windows

Firecat — это инструмент для пентеста, который позволяет пробивать обратные TCP-туннели из скомпрометированной сети наружу.

Получить ID и пароль TeamViewer с удаленного компьютера в локальной сети

Эксплойт типа proof-of-concept для CVE-2022-42046, демонстрирующий локальное повышение привилегий через прямое манипулирование объектами ядра флагами…

guest→system(UAC手动提权)

BOF для извлечения учетных данных для Veeam Backup and Replication и Veeam One

COFF-загрузчик для Cobalt Strike, выполняющий Beacon Object Files в памяти и обеспечивающий применение кастомных инструментов и скрытую…

Непривязанный джейлбрейк Motorola: эксплуатация CVE-2016-10277 для обхода Secure Boot и блокировки устройства

Шаблон для написания Beacon Object Files (BOF) на Rust

CLI-инструмент для пентестинга на Python

C++

Writeup и эксплойт для CVE-2025-22441: повышение привилегий от установленного приложения до процесса SystemUI на Android из-за передачи недоверенного…

Вредоносное OAuth-приложение, которое можно использовать для внутренних и внешних фишинговых атак, направленных на пользователей Microsoft Azure и…

Эксплойт для локального повышения привилегий для CVE-2024-0582 (io_uring)

Используйте для копирования файла с NTFS-тома, читая необработанный том и разбирая структуры NTFS.

Набор инструментов для перечисления и анализа Windows DACLs