#1Инструменты для поддержания доступа, исследования и расширения контроля в скомпрометированных системах и сетях.
Рекомендация Kitploit
warflop/whoisleakЭтот инструмент запрашивает адреса электронной почты, которые зарегистрировали домен, и проверяет, не были ли они скомпрометированы в какой-либо…
pwardle/not-a-musedЭксплойт, использующий недокументированную настройку конечной точки диктовки Muse, позволяющий локальному непривилегированному процессу…
mrschyte/pentestkoalaМодифицированный сервер dropbear, который выступает в роли клиента и позволяет вход без аутентификации.
almounah/silphСкрытный сборщик локальных паролей в памяти (SILPH): дамп LSA, SAM и DCC2 с помощью косвенного системного вызова
elnerd/get-netntlmМодуль PowerShell для получения хеша NetNTLMv2 текущего пользователя
michalbednarski/abxoverflowРазбор и эксплойт для CVE-2024-34740: целочисленное переполнение в BinaryXmlSerializer в Android, ведущее к записи файла в system_server, а затем к…
al1ex/cve-2022-0847CVE-2022-0847
nccgroup/ncloaderУтилита для внедрения DLL с поддержкой Session 0
rasta-mouse/libtpБиблиотека Crystal Palace для проксирования вызовов Nt API через пул потоков.
bsysop/servicenowСканирует экземпляры ServiceNow на предмет ошибок конфигурации плагина widget-simple-list, которые раскрывают данные через API, поддерживая отдельные…
oxfemale/cve-2026-20817Эксплойт proof-of-concept для CVE-2026-20817 — локальное повышение привилегий в Windows Error Reporting (WER) через ALPC, позволяющее пользователям с…
jbaines-r7/cisco_asa_researchCisco ASA Software и ASDM: исследование безопасности
joelgmsec/invoke-transferИнструмент PowerShell для передачи файлов в ограниченных средах (Citrix, RDP, VNC, Guacamole) через буфер обмена, фрагменты Base64, нажатия клавиш…
tasooshi/exfilkitУтилита для эксфильтрации данных с целью тестирования возможностей обнаружения
mwsrc/betterratЛучший Remote Access Trojan
haidang-infosec/phantom-gridСистема активной защиты на базе eBPF, превращающая ваш Linux-сервер в обманную приманку. Включает прозрачное перенаправление трафика, подмену…
sailay1996/printnightmare-lpeCVE-2021-1675 (PrintNightmare)
frkngksl/silentnimvestРеализация на Nim для метода sud0Ru по извлечению учетных данных из кустов SAM/SECURITY (также известного как SilentHarvest)
