#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
safebuffer/sam-the-adminЭксплуатация CVE-2021-42278 и CVE-2021-42287 для выдачи себя за DA от имени обычного пользователя домена
cytopia/pwncatpwncat - netcat на стероидах с обходом брандмауэров, IDS/IPS, оболочками bind и reverse, самовнедряющейся оболочкой и магией перенаправления портов -…
trustedsec/cs-remote-ops-bofКоманды удалённых операций, реализованные с использованием Beacon Object Files
uknowsec/sharpdecryptpwdРасшифровка паролей, сохранённых в системе Windows некоторыми программами, включая: Navicat, TeamViewer, FileZilla, WinSCP, продукты серии Xmanager…
insecurityofthings/jackitИнструмент эксплуатации уязвимости MouseJack, позволяющий выполнять инъекцию нажатий клавиш и перехват управления мышью через беспроводные адаптеры…
sensepost/hostapd-manaМодифицированный hostapd от SensePost для Wi-Fi атак.
luemmelsec/pentest-tools-collectionКурируемая подборка инструментов и команд наступательной безопасности для атак на Active Directory, C2, повышения привилегий, обфускации и…
carmaa/inceptionInception — это инструмент для физического манипулирования памятью и взлома, эксплуатирующий DMA на основе PCI. Инструмент может атаковать через…
garrettfoster13/sccmhunterИнструмент постэксплуатации для идентификации, профилирования и атаки на активы Microsoft SCCM в доменах Active Directory, упрощающий получение…
azure/stormspotterИнструмент Azure Red Team для построения графа Azure и Azure Active Directory объектов.
mgeeky/protectmytoolingMulti-Packer обёртка, позволяющая связывать цепочкой различные упаковщики, обфускаторы и другое ориентированное на Red Team оружие. Оснащена…
9emin1/charlottec++ полностью необнаруживаемый загрузчик shellcode ;)
sensepost/dns-shellDNS-Shell — это интерактивная оболочка через DNS-канал
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
securityriskadvisors/vectrОтслеживайте действия красных и синих команд для оценки возможностей обнаружения и предотвращения в различных сценариях атак, с управлением…
netero1010/edrsilencerИнструмент использует Платформу фильтрации Windows (WFP) для блокировки агентов Endpoint Detection and Response (EDR), препятствуя передаче отчетов о…
ccob/sharpblockМетод обхода активной защиты EDR, нацеленной на DLL, путем предотвращения выполнения точки входа.
cr4sh/s6_pcie_microblazePCI Express DIY-хакерский инструментарий для Xilinx SP605. В этом репозитории также размещены Hyper-V Backdoor и Boot Backdoor, ссылки и подробности…
