#1Инструменты симуляции противника, инфраструктуры красной команды, C2-фреймворков и операционной безопасности.
Рекомендация Kitploit
trustedsec/cs_coffloaderCOFF-загрузчик для Cobalt Strike, выполняющий Beacon Object Files в памяти и обеспечивающий применение кастомных инструментов и скрытую…
sq00ky/smb-session-spoofingСлужба Windows, которая создает поддельные SMB-сессии для имитации входов пользователей с высокими привилегиями, заманивая атакующих в машины-ловушки…
gach0ng/agentstalkerСквозной фреймворк аудита безопасности для LLM-агентов: статическое AST- и taint-моделирование, синтез атак, воспроизведение в песочнице Docker и…
killswitch-gui/hotload-driverC++
praetorian-inc/oauthseekerВредоносное OAuth-приложение, которое можно использовать для внутренних и внешних фишинговых атак, направленных на пользователей Microsoft Azure и…
3gstudent/ntfsdumpИспользуйте для копирования файла с NTFS-тома, читая необработанный том и разбирая структуры NTFS.
byinarie/teams_dumpPoC для извлечения и расшифровки куки-файлов в последней версии Microsoft Teams
mirchr/security-researchБезопасность Исследования
mrexodia/lolbin-pocНебольшой PoC использования исполняемого файла, подписанного Microsoft, в качестве lolbin.
joaoviictorti/rustbofШаблон для написания Beacon Object Files (BOF) на Rust
nccgroup/onelogicalmyth_shellA HTA-оболочка для помощи в оценках прорыва.
bkup/slackshellPowerShell в Slack C2
xuechiyaobai/cve-2017-7092-pocЭто эксплойт для уязвимости Safari backup с Pwn2Own 2017.
carmaa/nackerNacker — это инструмент для обхода управления доступом к сети 802.1x (NAC) в проводной локальной сети. Nacker поможет вам найти любые хосты, не…
p0dalirius/mssql-analysis-coerceТехника, позволяющая принудить Windows SQL Server к аутентификации на произвольной машине.
bytecode77/slui-file-handler-hijack-privilege-escalationSlui File Handler Hijack UAC Bypass Local Privilege Escalation
cr4ckc4t/cve-2022-41352-zimbra-rceZimbra <9.0.0.p27 RCE
vnhacker1337/cve-2022-27925-pocZimbra RCE — простой PoC
