#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
renorobert/virtualbox-cve-2018-2844Эксплойт класса proof-of-concept на языке C для VirtualBox CVE-2018-2844, демонстрирующий уязвимость переполнения кучи в сетевом драйвере гипервизора…
master-of-servers/moseИнструмент пост-эксплуатации для серверов управления конфигурациями.
nollium/cve-2024-9264Эксплойт для произвольного чтения файлов и RCE в Grafana (CVE-2024-9264)
hackerhouse-opensource/compmgmtlauncher_dll_uacbypassПерехват порядка поиска DLL в CompMgmtLauncher и Sharepoint для обхода UAC/закрепления через OneDrive
badsectorlabs/sccm-http-looterНаходит интересные файлы, хранящиеся на общих ресурсах (System Center) Configuration Manager (SCCM/CM), через HTTP(s)
cobbr/c2bridgeC2Bridges позволяют разработчикам создавать новые пользовательские протоколы связи и быстро использовать их в Covenant.
drew-sec/evilslackbotФреймворк для фишинга с использованием Slack-бота для упражнений Red Teaming
manuelberrueta/flowanalyzerFlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).
brl/grlhДоказательство концепции, эксплуатирующее уязвимость для отключения верификатора eBPF, что позволяет выполнять произвольный eBPF-код для повышения…
codewhitesec/httpremotingobjrefleakДополнительные ресурсы для утечки и эксплуатации ObjRefs через HTTP .NET Remoting (CVE-2024-29059)
decoder-it/tokenstealerУтилита для манипуляции токенами Windows, которая перечисляет, похищает и олицетворяет токены процессов или пользователей для выполнения команд от…
ekitji/siemПодобранные запросы и методы SIEM для наступательного обнаружения повышения привилегий в Windows, неправильно настроенных ACL, служб, запланированных…
blacksnufkin/rusty-playgroundПрограмма на Rust, которую я написал, пока изучал разработку вредоносного ПО
cyberstruggle/chalumeauChalumeau — это автоматизированный, расширяемый и настраиваемый инструмент для извлечения учетных данных, основанный на PowerShell и Python
csalab-id/csafСтруктура повышения осведомленности о кибербезопасности (CSAF)
brosck/reaperЭксплойт Proof-of-concept BYOVD, нацеленный на драйвер kprocesshacker.sys, для завершения или приостановки процессов с привилегиями уровня ядра на…
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
0x09al/browser-c2Постэксплуатационный агент, использующий браузер для выполнения C2-операций.
