#1Инструменты для получения более высоких привилегий или несанкционированного доступа к скомпрометированным системам.
Рекомендация Kitploit
bsauce/kernel-exploit-factoryОтчёт об анализе эксплойтов CVE для ядра Linux и соответствующая среда отладки. Вам больше не нужно компилировать ядро Linux и настраивать своё…
calebstewart/pwncatПостэксплуатационная платформа, автоматизирующая разведку, повышение привилегий, закрепление и операции C2 через reverse/bind shells с…
powershellempire/powertoolsКоллекция проектов на PowerShell для разведки, повышения привилегий и пост-эксплуатации в рамках тестирования на проникновение.
ohpe/juicy-potatoПодслащенная версия RottenPotatoNG, с небольшим соком, т.е. еще один инструмент для локального повышения привилегий от учетных записей служб Windows…
nil0x42/phpsploitПолнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью однострочного PHP-бэкдора.
idov31/nidhoggРуткит для Windows на Intel x64 с более чем 25 функциями, демонстрирующий методы руткитов, совместимый со всеми версиями Windows 10 и Windows 11.
googleprojectzero/sandbox-attacksurface-analysis-toolsНабор инструментов для анализа Windows-песочниц на предмет открытой поверхности атак.
rhinosecuritylabs/cvesЭксплойты Proof-of-Concept для CVE, обнаруженных командой Rhino Security Labs
harleyqu1nn/aggressorscriptsКоллекция скриптов Aggressor для Cobalt Strike 3.0+, собранных из различных источников
alessandroz/berootПроект по повышению привилегий - Windows / Linux / Mac
s3cur3th1ssh1t/powersharppackОболочка PowerShell, объединяющая более 50 инструментов безопасности на C# для пост-эксплуатации, повышения привилегий, сбора учетных данных,…
dec0ne/krbrelayupKrbRelayUp — универсальное локальное повышение привилегий без исправлений в средах домена Windows, где не применяется подпись LDAP (настройки по…
ghostpack/sharpupC# инструмент для аудита уязвимостей повышения привилегий в Windows, портирующий проверки PowerUp на неправильные конфигурации, такие как…
61106960/adpeasPowershell tool to automate Active Directory enumeration.
matterpreter/offensivecsharpКоллекция атакующих инструментов на C#
dirkjanm/bloodhound.pyA Python based ingestor for BloodHound
screetsec/brutalPayload для Teensy, похожий на Rubber Ducky, но с другим синтаксисом. Это устройство Human Interface Device (HID-атаки). Проникновение с помощью…
joelgmsec/autordpwnФреймворк Shadow Attack
