#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
assetnote/nowafplsПлагин Burp для обхода WAF с помощью вставки мусорных данных
joelgmsec/evilnovncПлатформа фишинга в реальном времени, которая обходит 2FA через живую сессию браузера noVNC, захватывая cookies, сохранённые пароли, историю…
uber-common/mettaИнструмент для обеспечения информационной безопасности, предназначенный для проведения имитации атак противника.
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - полная цепочка RCE
xaitax/chrome-app-bound-encryption-decryptionОбход App-Bound Encryption в Chromium через Reflective Process Hollowing на основе прямых системных вызовов. Извлечение cookies, паролей, платёжных…
syslifters/offsec-reportingИнструмент для оформления отчётов по экзаменам и лабораторным работам / ведения заметок для сертификаций Offensive Security: OSCP+, OSEP, OSWP, OSWA,…
omerya/invisi-shellСпрячь свой Powershell-скрипт на виду. Обойди все функции безопасности Powershell.
electroniccats/catsnifferCatSniffer — это оригинальная многопротокольная и многодиапазонная плата для сниффинга, общения и атак на устройства Интернета вещей (IoT) с…
veracode-research/rogue-jndiВредоносный LDAP-сервер для атак с внедрением JNDI
bats3c/darkloadlibraryLoadLibrary для наступательных операций
3xpl01tc0d3r/processinjectionЭта программа предназначена для демонстрации различных методов внедрения в процессы.
dirkjanm/mitm6Эксплуатирует стандартную конфигурацию IPv6 в Windows для подмены DNS через DHCPv6, перенаправляя трафик жертвы для перехвата учётных данных и атак…
chvancooten/follina.pyPoC для воспроизведения полной уязвимости Office RCE «Follina» в целях тестирования
specterops/nemesisЦентрализованная платформа обогащения данных для оценки безопасности с атакующей стороны, которая принимает, обогащает и позволяет проводить…
beigeworm/badusb-files-for-flipperzeroКоллекция из более чем 60 скриптов — обновлена специально для функции BadUSB на FlipperZero.
mgeeky/packmypayloadPoC, который упаковывает полезные нагрузки в выходные контейнеры для обхода флага Mark-of-the-Web и демонстрации рисков, связанных с форматами…
tdragon6/supershellSupershell C2 - платформа удаленного управления, получение полностью интерактивного шелла через обратный SSH-туннель
tylous/sourcepointПолиморфный генератор профилей C2 для Cobalt Strike, который автоматизирует создание уклончивых конфигураций beacon со случайными параметрами для…
