#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
goochbeater/spiritual-spell-red-teamingРепозиторий для джейлбрейка различных LLM, в основном Claude
orange-cyberdefense/p3-loaderP³-Shellcode Loader — это загрузчик, реализующий технику внедрения кода, которая использует структуру Process Parameters в качестве места выполнения…
at0m-b0mb/specter-flipperzeroSpecter — пассивный сканер/скиммер NFC 13.56 МГц для поиска жучков на Flipper Zero. Измеритель ЭМП для контрнаблюдения с использованием встроенного…
blue0x1/nimuxЧистый Nim-инструментарий для сетевой разведки и удалённого выполнения команд, предназначенный для авторизованных оценок безопасности. Поддерживает…
nu11secur1ty/iis-backdoorСкрытый бэкдор IIS, использующий скрытый фильтр ISAPI для постоянного удаленного доступа, эксфильтрации данных и динамической инъекции эксплойтов…
nu11secur1ty/rtfmВсеобъемлющая книга по тестированию на проникновение и операциям red team, охватывающая техники эксплуатации уязвимостей, пост-эксплуатации и…
nu11secur1ty/shelluploadЗагрузчик PHP-веб-шеллов для тестирования на проникновение, обеспечивающий загрузку файлов и удалённое выполнение команд на уязвимых веб-серверах.
bootstrapbool/xerteonlinetoolkits-rceЭксплойт Xerte Online Toolkits без аутентификации. Требуется знать действительное имя пользователя.
blue0x1/rosemaryRosemary: Кроссплатформенный пивотинг на уровне ядра через QUIC. Без TUN/TAP. Без proxychains. Без настроек прокси.
theeomega/cve-2025-32432-pocОдноцелевое доказательство концепции для CVE-2025-32432, удаленное выполнение кода до аутентификации в Craft CMS. Выполняет подтверждение уязвимости…
f0rkr/cve-2019-15107Эксплойт для CVE-2019-15107, нацеленный на уязвимость удаленного выполнения кода в Webmin. Предоставляет доказательство концепции для тестирования на…
jofpin/backcookieНебольшой бэкдор с использованием cookie.
jofpin/sackОпределение связи сессий для атак социальной инженерии.
ustayready/wnfexecWNF Code Execution Library Using C#
kevin-robertson/conveighConveigh — это инструмент обнаружения спуферов LLMNR/NBNS для Windows PowerShell.
1n3/powerexfilКоллекция скриптов для эксфильтрации данных, предназначенных для оценки Red Team.
1n3/prism-apАвтоматизированный фреймворк для атаки MITM с использованием поддельной беспроводной точки доступа (RogueAP).
malwaretech/edr-preloaderОбход EDR, который предотвращает хукинг и загрузку DLL-библиотек в наш процесс со стороны EDR-решений за счет перехвата слоя AppVerifier.
