Red Teaming Toolkit

Этот репозиторий содержит передовые инструменты безопасности с открытым исходным кодом (OST), которые помогут вам во время симуляции противника, а также, как информация, предназначенная для охотников за угрозами, может облегчить контроль обнаружения и предотвращения. Список инструментов ниже, которые могут быть потенциально использованы злоумышленниками, такими как APT и Human-Operated Ransomware (HumOR). Если вы хотите внести вклад в этот список, отправьте мне pull request.

Разведка

Имя	Описание	URL
RustScan	Современный сканер портов. Быстрое обнаружение портов (до 3 секунд). Запуск скриптов через наш скриптовый движок (поддерживаются Python, Lua, Shell).	https://github.com/RustScan/RustScan
Amass	Глубокое картирование поверхности атаки и обнаружение активов	https://github.com/OWASP/Amass
gitleaks	Gitleaks — это инструмент SAST для обнаружения жестко закодированных секретов, таких как пароли, ключи API и токены в git-репозиториях.	https://github.com/zricethezav/gitleaks
S3Scanner	Сканирование открытых S3-корзин и извлечение содержимого	https://github.com/sa7mon/S3Scanner
cloud_enum	Мультиоблачный инструмент OSINT. Перечисление публичных ресурсов в AWS, Azure и Google Cloud.	https://github.com/initstring/cloud_enum
Recon-ng	Инструмент сбора информации из открытых источников (OSINT), направленный на сокращение времени, затрачиваемого на сбор информации из открытых источников.	https://github.com/lanmaster53/recon-ng
buster	Продвинутый инструмент для разведки email-адресов	https://github.com/sham00n/buster
linkedin2username	Инструмент OSINT: генерация списков имен пользователей для компаний в LinkedIn	https://github.com/initstring/linkedin2username
WitnessMe	Инструмент инвентаризации веб-сайтов, делает скриншоты веб-страниц с помощью Pyppeteer (безголовый Chrome/Chromium) и предоставляет дополнительные функции для упрощения работы.	https://github.com/byt3bl33d3r/WitnessMe
pagodo	pagodo (Passive Google Dork) — автоматизация сбора и поиска в базе Google Hacking Database	https://github.com/opsdisk/pagodo

Первоначальный доступ

Брутфорс

Разработка полезной нагрузки (Payload)

Доставка

Фишинг

Атака типа «Водопой» (Watering Hole)

Имя	Описание	URL
BeEF	BeEF расшифровывается как The Browser Exploitation Framework. Это инструмент пентестинга, ориентированный на веб-браузер.	https://github.com/beefproject/beef

Командование и управление (C2)

Инструменты удаленного доступа (RAT)

Стадия (Staging)

Агрегация логов

Осведомленность о ситуации (Situational Awareness)

Осведомленность о ситуации на хосте

Кража учётных данных

Повышение привилегий

Обход защиты

Постоянство

Латеральное перемещение

Туннелирование

Miscellaneous

Threat-informed Defense

Name	Description	URL
Tidal Cyber	Tidal Cyber помогает корпоративным организациям определять, измерять и улучшать свою защиту для противодействия наиболее важным для них действиям злоумышленников.

Cloud

Amazon Web Services (AWS)

Azure

Adversary Emulation

AI Red Teaming

Offensive AI Agent

Living Off the Living Off the Land

Red Team Scripts

Red Team Infrastructure

Name	Description	URL
Red Team Infrastructure Wiki	Вики для сбора ресурсов по усилению инфраструктуры Red Team	https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki

DevOps

Name	Description	URL
Nemesis	Nemesis — это конвейер обогащения данных для наступательных операций и система поддержки операторов.	https://github.com/SpecterOps/Nemesis

Reporting & Tracking

Threat Intelligence

License

To the extent possible under law, Rahmat Nurfauzi "@infosecn1nja" has waived all copyright and related or neighboring rights to this work.

SprayingToolkit	Скрипты, делающие атаки распыления паролей на Lync/S4B, OWA и O365 намного быстрее, менее болезненными и более эффективными.	https://github.com/byt3bl33d3r/SprayingToolkit
o365recon	Получение информации через O365 с действительными учетными данными	https://github.com/nyxgeek/o365recon
CredMaster	Переработанная и улучшенная версия инструмента распыления паролей CredKing, использующая API FireProx для смены IP-адресов, сохранения анонимности и обхода ограничений.	https://github.com/knavesec/CredMaster

Ivy	Ivy — это среда создания полезных нагрузок для выполнения произвольного исходного кода VBA (макросов) непосредственно в памяти.	https://github.com/optiv/Ivy
PEzor	Упаковщик PE с открытым исходным кодом	https://github.com/phra/PEzor
GadgetToJScript	Инструмент для создания сериализованных гаджетов .NET, которые могут запускать загрузку/выполнение сборки .NET при десериализации с помощью BinaryFormatter из скриптов JS/VBS/VBA.	https://github.com/med0x2e/GadgetToJScript
ScareCrow	Среда создания полезных нагрузок, разработанная для обхода EDR.	https://github.com/optiv/ScareCrow
Donut	Donut — это позиционно-независимый код, который позволяет выполнять в памяти файлы VBScript, JScript, EXE, DLL и сборки .NET.	https://github.com/TheWover/donut
Mystikal	Генератор полезных нагрузок для первоначального доступа к macOS	https://github.com/D00MFist/Mystikal
charlotte	Полностью необнаруживаемый загрузчик шелл-кода на C++ ;)	https://github.com/9emin1/charlotte
InvisibilityCloak	Доказательство концепции набора инструментов обфускации для постэксплуатационных инструментов на C#. Выполняет следующие действия для проекта C# в Visual Studio.	https://github.com/xforcered/InvisibilityCloak
Dendrobate	Dendrobate — это среда, облегчающая разработку полезных нагрузок, которые перехватывают неуправляемый код через управляемый код .NET.	https://github.com/FuzzySecurity/Dendrobate
Offensive VBA and XLS Entanglement	Этот репозиторий содержит примеры того, как VBA может использоваться в наступательных целях, выходящих за рамки простого дроппера или инжектора шелл-кода. По мере разработки новых вариантов использования репозиторий будет обновляться.	https://github.com/BC-SECURITY/Offensive-VBA-and-XLS-Entanglement
xlsGen	Миниатюрный генератор Excel BIFF8 для внедрения макросов 4.0 в *.xls	https://github.com/aaaddress1/xlsGen
darkarmour	Обход антивируса Windows	https://github.com/bats3c/darkarmour
InlineWhispers	Инструмент для работы с прямыми системными вызовами в файлах Beacon Object Files (BOF) Cobalt Strike	https://github.com/outflanknl/InlineWhispers
EvilClippy	Кроссплатформенный помощник для создания вредоносных документов MS Office. Может скрывать макросы VBA, затирать код VBA (через P-Code) и запутывать инструменты анализа макросов. Работает на Linux, OSX и Windows.	https://github.com/outflanknl/EvilClippy
OfficePurge	Очистка VBA ваших документов Office с помощью OfficePurge. Очистка VBA удаляет P-code из потоков модулей в документах Office.	https://github.com/fireeye/OfficePurge
ThreatCheck	Определяет байты, на которые срабатывает Microsoft Defender / AMSI Consumer.	https://github.com/rasta-mouse/ThreatCheck
CrossC2	Генерация кроссплатформенной полезной нагрузки CobaltStrike	https://github.com/gloxec/CrossC2
Ruler	Ruler — это инструмент, позволяющий удаленно взаимодействовать с серверами Exchange через протоколы MAPI/HTTP или RPC/HTTP.	https://github.com/sensepost/ruler
DueDLLigence	Среда запуска шелл-кода для обхода белых списков приложений и DLL side-loading. Шелл-код, включенный в этот проект, запускает calc.exe.	https://github.com/fireeye/DueDLLigence
RuralBishop	RuralBishop — это практически точная копия UrbanBishop от b33f, но все вызовы P/Invoke заменены на D/Invoke.	https://github.com/rasta-mouse/RuralBishop
TikiTorch	TikiTorch был назван в честь CACTUSTORCH от Vincent Yiu. Основная концепция CACTUSTORCH заключается в том, что он создает новый процесс, выделяет область памяти, а затем использует CreateRemoteThread для запуска нужного шелл-кода в целевом процессе. Как процесс, так и шелл-код задаются пользователем.	https://github.com/rasta-mouse/TikiTorch
SharpShooter	SharpShooter — это среда создания полезных нагрузок для извлечения и выполнения произвольного исходного кода C#. SharpShooter может создавать полезные нагрузки в различных форматах, включая HTA, JS, VBS и WSF.	https://github.com/mdsecactivebreach/SharpShooter
SharpSploit	SharpSploit — это библиотека .NET для постэксплуатации, написанная на C#.	https://github.com/cobbr/SharpSploit
MSBuildAPICaller	MSBuild без MSBuild.exe	https://github.com/rvrsh3ll/MSBuildAPICaller
macro_pack	macro_pack — это инструмент от @EmericNasi, используемый для автоматизации обфускации и генерации документов MS Office, VB-скриптов и других форматов для пентестов, демонстраций и оценки социальной инженерии.	https://github.com/sevagas/macro_pack
inceptor	Шаблонно-управляемая среда обхода AV/EDR	https://github.com/klezVirus/inceptor
mortar	Техника обхода для преодоления и отвлечения обнаружения и предотвращения продуктов безопасности (AV/EDR/XDR)	https://github.com/0xsp-SRD/mortar
ProtectMyTooling	Многоупаковочная обертка, позволяющая объединять в цепочку различные упаковщики, обфускаторы и другое оружие Red Team. Оснащена маркировкой артефактов, сбором IOC и бэкдорингом PE. Вы предоставляете свой имплант, она делает много скрытных вещей и выдает обфусцированный исполняемый файл.	https://github.com/mgeeky/ProtectMyTooling
Freeze	Freeze — это набор инструментов для полезных нагрузок для обхода EDR с использованием приостановленных процессов, прямых системных вызовов и альтернативных методов выполнения.	https://github.com/optiv/Freeze
Shhhloader	Shhhloader — это разрабатываемый загрузчик шелл-кода. Он принимает необработанный шелл-код в качестве входных данных и компилирует заглушку на C++, которая выполняет ряд различных действий для обхода AV/EDR.	https://github.com/icyguider/Shhhloader
DllShimmer	Легко вооружите перехват DLL. Вставьте бэкдор в любую функцию любой DLL.	https://github.com/Print3M/DllShimmer

o365-attack-toolkit	Набор инструментов для атак на Office365	https://github.com/mdsecactivebreach/o365-attack-toolkit
Evilginx2	Evilginx2 — это среда атак «человек посередине», используемая для фишинга учетных данных и сессионных cookie любых веб-сервисов.	https://github.com/kgretzky/evilginx2
Gophish	Gophish — это набор инструментов для фишинга с открытым исходным кодом, предназначенный для компаний и пентестеров. Он предоставляет возможность быстро и легко настраивать и проводить фишинговые кампании и обучение по повышению осведомленности о безопасности.	https://github.com/gophish/gophish
PwnAuth	PwnAuth — это среда веб-приложений для запуска и управления кампаниями по злоупотреблению OAuth.	https://github.com/fireeye/PwnAuth
Modlishka	Modlishka — это гибкий и мощный обратный прокси-сервер, который выведет ваши этичные фишинговые кампании на новый уровень.	https://github.com/drk1wi/Modlishka

Cobalt Strike	Cobalt Strike — это программное обеспечение для симуляции противников и операций Red Team.	https://cobaltstrike.com/
SpecterInsight	SpecterInsight — это кроссплатформенная среда командования и управления постэксплуатацией на основе .NET для участия в красных командах, эмуляции угроз и обучения. Она предоставляет множество обфусцированных полезных нагрузок «из коробки» и делает уклонение от обнаружения ключевой функцией. Вывод команд возвращается в формате JSON и экспортируется в ELK для анализа операций с предварительно созданными панелями мониторинга.	https://practicalsecurityanalytics.com/specterinsight/
Brute Ratel C4	Brute Ratel — это самое продвинутое программное обеспечение для Red Team и симуляции противников на текущем рынке C2.	https://bruteratel.com/
Empire	Empire 5 — это среда постэксплуатации, включающая агент Windows на чистом PowerShell и совместимость с агентами Python 3.x для Linux/OS X.	https://github.com/BC-SECURITY/Empire
PoshC2	PoshC2 — это поддерживающая прокси среда C2, используемая для помощи пентестерам в red teaming, постэксплуатации и горизонтальном перемещении.	https://github.com/nettitude/PoshC2
Koadic	Koadic C3 COM Command & Control — RAT на JScript	https://github.com/zerosum0x0/koadic
merlin	Merlin — это кроссплатформенный сервер и агент командования и управления постэксплуатацией, написанный на Go.	https://github.com/Ne0nd0g/merlin
Mythic	Кроссплатформенная среда для постэксплуатации и red teaming, построенная на python3, docker, docker-compose и веб-интерфейсе.	https://github.com/its-a-feature/Mythic
Covenant	Covenant — это среда командования и управления .NET, которая предназначена для освещения поверхности атаки .NET, упрощения использования наступательных методов .NET и служит совместной платформой командования и управления для red teamers.	https://github.com/cobbr/Covenant
shad0w	Среда постэксплуатации, предназначенная для скрытной работы в сильно мониторимых средах	https://github.com/bats3c/shad0w
Sliver	Sliver — это универсальная кроссплатформенная среда имплантов, поддерживающая C2 через Mutual-TLS, HTTP(S) и DNS.	https://github.com/BishopFox/sliver
SILENTTRINITY	Асинхронный, совместный агент постэксплуатации на основе Python и DLR .NET	https://github.com/byt3bl33d3r/SILENTTRINITY
Pupy	Pupy — это инструмент удаленного администрирования и постэксплуатации с открытым исходным кодом, кроссплатформенный (Windows, Linux, OSX, Android), в основном написанный на Python.	https://github.com/n1nj4sec/pupy
Havoc	Havoc — это современная и гибкая среда командования и управления постэксплуатацией, созданная @C5pider.	https://github.com/HavocFramework/Havoc
NimPlant	Легкий имплант первого этапа C2, написанный на Nim и Python	https://github.com/chvancooten/NimPlant
SharpC2	SharpC2 — это среда командования и управления (C2), написанная на C#. Она состоит из сервера команды ASP.NET Core, импланта .NET Framework и клиента .NET MAUI.	https://github.com/rasta-mouse/SharpC2
Loki	Командование и управление на Node.js для перехвата сценариев в уязвимых приложениях Electron	https://github.com/boku7/Loki
AdaptixC2	Adaptix — это расширяемая среда постэксплуатации и эмуляции противников, созданная для пентестеров. Сервер Adaptix написан на Golang для обеспечения гибкости оператора.	https://github.com/Adaptix-Framework/AdaptixC2
Nimhawk	Мощная, модульная, легкая и эффективная среда командования и управления, написанная на Nim.	https://github.com/hdbreaker/Nimhawk

pwndrop	Саморазвертываемый сервис хостинга файлов для red teamers, позволяющий легко загружать и обмениваться полезными нагрузками через HTTP и WebDAV.	https://github.com/kgretzky/pwndrop
C2concealer	Инструмент командной строки, который генерирует рандомизированные гибкие профили C2 для использования в Cobalt Strike.	https://github.com/FortyNorthSecurity/C2concealer
FindFrontableDomains	Поиск потенциальных frontable доменов	https://github.com/rvrsh3ll/FindFrontableDomains
Domain Hunter	Проверяет просроченные домены на категоризацию/репутацию и историю Archive.org для определения хороших кандидатов для фишинга и доменов C2.	https://github.com/threatexpress/domainhunter
RedWarden	Гибкий перенаправитель CobaltStrike Malleable	https://github.com/mgeeky/RedWarden
AzureC2Relay	AzureC2Relay — это функция Azure, которая проверяет и ретранслирует трафик маяка Cobalt Strike, проверяя входящие запросы на основе профиля Cobalt Strike Malleable C2.	https://github.com/Flangvik/AzureC2Relay
C3	C3 (Custom Command and Control) — это инструмент, который позволяет Red Teams быстро разрабатывать и использовать эзотерические каналы командования и управления (C2).	https://github.com/FSecureLABS/C3
Chameleon	Инструмент для обхода категоризации прокси	https://github.com/mdsecactivebreach/Chameleon
Cobalt Strike Malleable C2 Design and Reference Guide	Руководство по дизайну и справочник Cobalt Strike Malleable C2	https://github.com/threatexpress/malleable-c2/
redirect.rules	Быстрый и грязный динамический генератор redirect.rules	https://github.com/0xZDH/redirect.rules
CobaltBus	Интеграция внешнего C2 Cobalt Strike с Azure Servicebus, трафик C2 через Azure Servicebus	https://github.com/Flangvik/CobaltBus
SourcePoint	SourcePoint — это генератор профилей C2 для серверов командования и управления Cobalt Strike, разработанный для обеспечения обхода.	https://github.com/Tylous/SourcePoint
RedGuard	RedGuard — это инструмент контроля переднего потока C2, может избегать проверок Blue Teams, AV, EDR.	https://github.com/wikiZ/RedGuard
skyhook	Двунаправленная обфусцированная настройка передачи файлов HTTP, созданная для обхода обнаружения IDS.	https://github.com/blackhillsinfosec/skyhook
GraphStrike	Маяк Cobalt Strike HTTPS через Microsoft Graph API	https://github.com/RedSiege/GraphStrike

Популярное

Red-Teaming-Toolkit

RedELK	SIEM для Red Team — инструмент для Red Teams, используемый для отслеживания и оповещения о действиях Blue Team, а также для улучшения удобства использования в долгосрочных операциях.	https://github.com/outflanknl/RedELK
Elastic for Red Teaming	Репозиторий ресурсов для настройки SIEM Red Team с использованием Elastic.	https://github.com/SecurityRiskAdvisors/RedTeamSIEM
RedEye	RedEye — это инструмент визуальной аналитики, поддерживающий операции Red и Blue Team.	https://github.com/cisagov/RedEye

AggressiveProxy	AggressiveProxy — это комбинация бинарника .NET 3.5 (LetMeOutSharp) и скрипта агрессора Cobalt Strike (AggressiveProxy.cna). После выполнения LetMeOutSharp на рабочей станции он попытается перечислить все доступные конфигурации прокси и попытается связаться с сервером Cobalt Strike через HTTP(s), используя идентифицированные конфигурации прокси.	https://github.com/EncodeGroup/AggressiveProxy
Gopher	Инструмент на C# для обнаружения легких целей	https://github.com/EncodeGroup/Gopher
SharpEDRChecker	Проверяет запущенные процессы, метаданные процессов, DLL, загруженные в текущий процесс, и метаданные каждой DLL, общие каталоги установки, установленные службы и метаданные каждого служебного бинарника, установленные драйверы и метаданные каждого драйвера на наличие известных защитных продуктов, таких как AV, EDR и инструменты ведения журнала.	https://github.com/PwnDexter/SharpEDRChecker
Situational Awareness BOF	Этот репозиторий предназначен для двух целей. Во-первых, он предоставляет хороший набор базовых команд осведомленности о ситуации, реализованных в BOF (Beacon Object Files).	https://github.com/trustedsec/CS-Situational-Awareness-BOF
Seatbelt	Seatbelt — это проект на C#, который выполняет ряд ориентированных на безопасность проверок хоста, актуальных как с наступательной, так и с оборонительной точек зрения.	https://github.com/GhostPack/Seatbelt
SauronEye	SauronEye — это инструмент поиска, созданный для помощи red teams в поиске файлов, содержащих определенные ключевые слова.	https://github.com/vivami/SauronEye
SharpShares	Многопоточная сборка C# .NET для перечисления доступных сетевых ресурсов в домене	https://github.com/mitchmoser/SharpShares
SharpAppLocker	Порт на C# командлета PowerShell Get-AppLockerPolicy с расширенными функциями. Включает возможность фильтрации и поиска определенного типа правил и действий.	https://github.com/Flangvik/SharpAppLocker/
SharpPrinter	Printer — это модифицированная консольная версия ListNetworks	https://github.com/rvrsh3ll/SharpPrinter
Имя	Описание	URL
-----	-----------	----
StandIn	StandIn — это небольшой набор инструментов для пост-компрометации AD. StandIn появился недавно, когда в xforcered понадобилось собственное .NET-решение для выполнения делегирования на основе ресурсов с ограничениями.	https://github.com/FuzzySecurity/StandIn
Recon-AD	Инструмент для разведки AD на основе ADSI и отражаемых DLL	https://github.com/outflanknl/Recon-AD
BloodHound	Шесть степеней администратора домена	https://github.com/BloodHoundAD/BloodHound
PSPKIAudit	Набор инструментов PowerShell для аудита служб сертификации Active Directory (AD CS).	https://github.com/GhostPack/PSPKIAudit
SharpView	Реализация PowerView от harmj0y на C#	https://github.com/tevora-threat/SharpView
Rubeus	Rubeus — это набор инструментов на C# для взаимодействия с Kerberos и его злоупотреблений. Он сильно адаптирован из проекта Kekeo Бенджамина Делпи (лицензия CC BY-NC-SA 4.0) и проекта MakeMeEnterpriseAdmin Винсента Ле Ту (лицензия GPL v3.0).	https://github.com/GhostPack/Rubeus
nanorobeus	Минималистичный инструмент для управления билетами Kerberos. Поддерживает структуры redteam.	https://github.com/wavvs/nanorobeus
Grouper	Скрипт PowerShell для поиска уязвимых настроек в групповых политиках AD. (устарел, используйте Grouper2!)	https://github.com/l0ss/Grouper
ImproHound	Определите пути атак в BloodHound, нарушающие многоуровневость AD.	https://github.com/improsec/ImproHound
ADRecon	ADRecon — это инструмент, который собирает информацию об Active Directory и генерирует отчёт, дающий целостную картину текущего состояния целевой среды AD.	https://github.com/adrecon/ADRecon
ADCSPwn	Инструмент для повышения привилегий в сети Active Directory путём принудительной аутентификации от учётных записей компьютеров (Petitpotam) и ретрансляции в службу сертификации.	https://github.com/bats3c/ADCSPwn

Mimikatz	Mimikatz — это приложение с открытым исходным кодом, которое позволяет пользователям просматривать и сохранять учётные данные аутентификации, такие как билеты Kerberos.	https://github.com/gentilkiwi/mimikatz
Dumpert	Дампер памяти LSASS с использованием прямых системных вызовов и снятия хуков API.	https://github.com/outflanknl/Dumpert
CredBandit	CredBandit — это PoC-файл объекта Beacon (BOF), который использует статические x64-сисколлы для полного дампа процесса в памяти и отправки обратно через существующий канал связи Beacon.	https://github.com/xforcered/CredBandit
CloneVault	CloneVault позволяет оператору red team экспортировать и импортировать записи, включая атрибуты, из диспетчера учётных данных Windows.	https://github.com/mdsecactivebreach/CloneVault
SharpLAPS	Извлечение пароля LAPS из LDAP	https://github.com/swisskyrepo/SharpLAPS
SharpDPAPI	SharpDPAPI — это порт на C# некоторых функций DPAPI из проекта Mimikatz @gentilkiwi.	https://github.com/GhostPack/SharpDPAPI
KeeThief	Позволяет извлекать ключевой материал KeePass 2.X из памяти, а также внедрять бэкдоры и перечислять триггерную систему KeePass.	https://github.com/GhostPack/KeeThief
SafetyKatz	SafetyKatz — это комбинация слегка модифицированной версии проекта Mimikatz @gentilkiwi и загрузчика PE .NET от @subtee.	https://github.com/GhostPack/SafetyKatz
forkatz	Дамп учётных данных с использованием техники forshaw через SeTrustedCredmanAccessPrivilege	https://github.com/Barbarisch/forkatz
PPLKiller	Инструмент для обхода защиты LSA (также известной как Protected Process Light)	https://github.com/RedCursorSecurityConsulting/PPLKiller
LaZagne	Проект LaZagne — это приложение с открытым исходным кодом, используемое для извлечения множества паролей, хранящихся на локальном компьютере.	https://github.com/AlessandroZ/LaZagne
AndrewSpecial	AndrewSpecial: скрытый дамп памяти lsass с обходом "Cilence" с 2019 года.	https://github.com/hoangprod/AndrewSpecial
Net-GPPPassword	Реализация Get-GPPPassword на .NET. Извлекает пароль в открытом виде и другую информацию для учётных записей, распространяемых через настройки групповых политик.	https://github.com/outflanknl/Net-GPPPassword
SharpChromium	Проект .NET 4.0 CLR для извлечения данных Chromium, таких как куки, история и сохранённые логины.	https://github.com/djhohnstein/SharpChromium
Chlonium	Chlonium — это приложение, предназначенное для клонирования куки Chromium.	https://github.com/rxwx/chlonium
SharpCloud	SharpCloud — это простая утилита на C# для проверки наличия файлов учётных данных, связанных с Amazon Web Services, Microsoft Azure и Google Compute.	https://github.com/chrismaddalena/SharpCloud
pypykatz	Реализация Mimikatz на чистом Python. По крайней мере, часть его :)	https://github.com/skelsec/pypykatz
nanodump	Файл объекта Beacon, который создаёт минидамп процесса LSASS.	https://github.com/helpsystems/nanodump
Koh	Koh — это набор инструментов на C# и BOF для захвата учётных данных пользователя путём намеренной утечки токенов/сеансов входа.	https://github.com/GhostPack/Koh
PPLBlade	Инструмент для дампа защищённых процессов, поддерживающий обфускацию дампа памяти и передачу на удалённые рабочие станции без сохранения на диск.	https://github.com/tastypepperoni/PPLBlade
TrickDump	Дамп lsass с использованием только NTAPI, запуская 3 программы для создания 3 файлов JSON и 1 ZIP... и генерации Minidump позже!	https://github.com/ricardojoserf/TrickDump
RemoteMonologue	RemoteMonologue — это техника сбора учётных данных Windows, которая позволяет скомпрометировать удалённого пользователя, используя ключ Interactive User RunAs и принудительную NTLM-аутентификацию через DCOM.	https://github.com/3lp4tr0n/RemoteMonologue

ElevateKit	Elevate Kit демонстрирует, как использовать сторонние атаки повышения привилегий с полезной нагрузкой Beacon от Cobalt Strike.	https://github.com/rsmudge/ElevateKit
Watson	Watson — это инструмент на .NET для перечисления отсутствующих обновлений KB и предложения эксплойтов для уязвимостей повышения привилегий.	https://github.com/rasta-mouse/Watson
SharpUp	SharpUp — это порт на C# различных функций PowerUp. Пока портированы только самые распространённые проверки; функции вооружения ещё не реализованы.	https://github.com/GhostPack/SharpUp
dazzleUP	Инструмент для обнаружения уязвимостей повышения привилегий, вызванных неправильной конфигурацией и отсутствием обновлений в операционных системах Windows. dazzleUP обнаруживает следующие уязвимости.	https://github.com/hlldz/dazzleUP
PEASS	Набор отличных скриптов для повышения привилегий (с цветами)	https://github.com/carlospolop/PEASS-ng
SweetPotato	Коллекция различных нативных методов повышения привилегий в Windows от учётной записи службы до SYSTEM	https://github.com/CCob/SweetPotato
MultiPotato	Ещё один Potato для получения SYSTEM через привилегии SeImpersonate	https://github.com/S3cur3Th1sSh1t/MultiPotato
KrbRelayUp	Универсальное локальное повышение привилегий без исправлений в доменных средах Windows, где не применяется подпись LDAP (настройки по умолчанию).	https://github.com/Dec0ne/KrbRelayUp
GodPotato	Если у вас есть разрешение ImpersonatePrivilege, то вы — SYSTEM!	https://github.com/BeichenDream/GodPotato
PrivKit	PrivKit — это простой файл объекта Beacon, который обнаруживает уязвимости повышения привилегий, вызванные неправильной конфигурацией в ОС Windows.	https://github.com/mertdas/PrivKit

RefleXXion	RefleXXion — это утилита, предназначенная для обхода пользовательских хуков, используемых AV/EPP/EDR и т.д.	https://github.com/hlldz/RefleXXion
EDRSandBlast	EDRSandBlast — это инструмент на C, который вооружает уязвимый подписанный драйвер для обхода детектирования EDR (обратные вызовы ядра и провайдер ETW TI) и защиты LSASS.	https://github.com/wavestone-cdt/EDRSandblast
unDefender	Убийство предпочитаемого антивируса путём злоупотребления нативными символическими ссылками и путями NT.	https://github.com/APTortellini/unDefender
Backstab	Инструмент для уничтожения защищённых процессов антивируса	https://github.com/Yaxser/Backstab
SPAWN - Cobalt Strike BOF	BOF для Cobalt Strike, который порождает жертвенный процесс, внедряет в него shellcode и выполняет полезную нагрузку. Создан для обхода EDR/UserLand хуков путём порождения жертвенного процесса с Arbitrary Code Guard (ACG), BlockDll и спуфингом PPID.	https://github.com/boku7/spawn
BOF.NET - Среда выполнения .NET для файлов объектов Beacon Cobalt Strike	BOF.NET — это небольшой нативный BOF-объект в сочетании с управляемой средой выполнения BOF.NET, что позволяет разрабатывать BOF для Cobalt Strike непосредственно на .NET. BOF.NET устраняет сложность нативной компиляции и головную боль ручного импорта нативных API.	https://github.com/CCob/BOF.NET
NetLoader	Загружает любой C#-бинарник из файла или URL, исправляя AMSI и обходя Windows Defender во время выполнения	https://github.com/Flangvik/NetLoader
FindObjects-BOF	Проект BOF для Cobalt Strike, использующий прямые системные вызовы для перечисления процессов по конкретным модулям или дескрипторам процессов.	https://github.com/outflanknl/FindObjects-BOF
SharpUnhooker	Универсальный отключатель API на C# — автоматически снимает хуки API (ntdll.dll, kernel32.dll, user32.dll, advapi32.dll и kernelbase.dll).	https://github.com/GetRektBoy724/SharpUnhooker
EvtMute	Применение фильтра к событиям, регистрируемым журналом событий Windows	https://github.com/bats3c/EvtMute
InlineExecute-Assembly	InlineExecute-Assembly — это PoC-файл объекта Beacon (BOF), который позволяет специалистам по безопасности выполнять .NET-сборки в процессе как альтернативу традиционному модулю execute-assembly Cobalt Strike с порождением и запуском.	https://github.com/xforcered/InlineExecute-Assembly
Phant0m	Убийца журнала событий Windows	https://github.com/hlldz/Phant0m
SharpBlock	Метод обхода активных проекционных DLL EDR путём предотвращения выполнения точки входа.	https://github.com/CCob/SharpBlock
NtdllUnpatcher	Пример кода для обхода EDR, используйте для тестирования возможностей синей команды по обнаружению такого типа вредоносного ПО, которое обходит пользовательские хуки EDR.	https://github.com/Kharos102/NtdllUnpatcher
DarkLoadLibrary	LoadLibrary для наступательных операций.	https://github.com/bats3c/DarkLoadLibrary
BlockETW	Сборка .Net 3.5 / 4.5 для блокировки телеметрии ETW в процессе	https://github.com/Soledge/BlockEtw
firewalker	Этот репозиторий содержит простую библиотеку, которую можно использовать для добавления возможностей обхода хуков FireWalker в существующий код	https://github.com/mdsecactivebreach/firewalker
KillDefenderBOF	PoC-реализация KillDefender в виде BOF	https://github.com/Cerbersec/KillDefenderBOF
Mangle	Mangle — это инструмент, который манипулирует аспектами скомпилированных исполняемых файлов (.exe или DLL) для избежания обнаружения EDR.	https://github.com/optiv/Mangle
AceLdr	UDRL для Cobalt Strike для обхода сканеров памяти.	https://github.com/kyleavery/AceLdr
AtomLdr	Загрузчик DLL CA с продвинутыми функциями скрытности	https://github.com/NUL0x4C/AtomLdr
Inline-Execute-PE	Выполнение неуправляемых исполняемых файлов Windows в Beacon Cobalt Strike	https://github.com/Octoberfest7/Inline-Execute-PE
SigFlip	SigFlip — это инструмент для патчинга подписанных authenticode PE-файлов (exe, dll, sys и т.д.) без аннулирования или нарушения существующей подписи.	https://github.com/med0x2e/SigFlip
Blackout	Уничтожение защищённых процессов антивируса (BYOVD)	https://github.com/ZeroMemoryEx/Blackout
ShellGhost	Метод скрытности на основе памяти, делающий shellcode невидимым от начала до конца процесса.	https://github.com/lem0nSec/ShellGhost
PoolPartyBof	Реализация BOF техники внедрения процессов PoolParty от @SafeBreach и @0xDeku, злоупотребляющей пулами потоков Windows.	https://github.com/0xEr3bus/PoolPartyBof
EDRSilencer	Инструмент, использующий Windows Filtering Platform (WFP) для блокировки отправки событий безопасности агентами EDR на сервер.	https://github.com/netero1010/EDRSilencer
EDR-Freeze	EDR-Freeze — это инструмент, который вводит процессы EDR и антивируса в состояние комы.	https://github.com/TwoSevenOneT/EDR-Freeze

SharpStay	Проект .NET для установки постоянства	https://github.com/0xthirteen/SharpStay
SharPersist	Набор инструментов для постоянства в Windows на C#.	https://github.com/fireeye/SharPersist
SharpHide	Инструмент для создания скрытых ключей реестра.	https://github.com/outflanknl/SharpHide
DoUCMe	Использует Win32 API NetUserAdd для создания новой учётной записи компьютера. Это делается путём установки usri1_priv типа USER_INFO_1 в 0x1000.	https://github.com/Ben0xA/DoUCMe
A Black Path Toward The Sun	(TCP-туннелирование через HTTP для серверов веб-приложений)	https://github.com/nccgroup/ABPTTS
pivotnacci	Инструмент для создания SOCKS-подключений через HTTP-агентов	https://github.com/blackarrowsec/pivotnacci
reGeorg	Преемник reDuh, взлом шлюзового веб-сервера и создание SOCKS-прокси через DMZ. Перемещайтесь и атакуйте.	https://github.com/sensepost/reGeorg
DAMP	Проект модификации дискреционных списков управления доступом (DACL): постоянство через модификацию дескрипторов безопасности на уровне хоста.	https://github.com/HarmJ0y/DAMP
IIS-Raid	Нативный модуль бэкдора для Microsoft IIS (Internet Information Services)	https://github.com/0x09AL/IIS-Raid
SharPyShell	Миниатюрный и обфусцированный веб-шелл ASP.NET для C# веб-приложений	https://github.com/antonioCoco/SharPyShell
ScheduleRunner	Инструмент на C# с большей гибкостью для настройки запланированных задач как для постоянства, так и для латерального перемещения в операциях red team	https://github.com/netero1010/ScheduleRunner
SharpEventPersist	Постоянство путём записи/чтения shellcode из журнала событий	https://github.com/improsec/SharpEventPersist
Kraken	Kraken — модульный мультиязычный веб-шелл от @secu_x11.	https://github.com/kraken-ng/Kraken
HiddenDesktop	HVNC для Cobalt Strike	https://github.com/WKL-Sec/HiddenDesktop

Liquid Snake	LiquidSnake — это инструмент, позволяющий операторам выполнять бесфайловое латеральное перемещение с использованием подписок на события WMI и GadgetToJScript	https://github.com/RiccardoAncarani/LiquidSnake
PowerUpSQL	Набор инструментов PowerShell для атак на SQL Server	https://github.com/NetSPI/PowerUpSQL
SQLRecon	Набор инструментов MS SQL на C#, предназначенный для наступательной разведки и пост-эксплуатации.	https://github.com/skahwah/SQLRecon
SCShell	Инструмент бесфайлового латерального перемещения, использующий ChangeServiceConfigA для выполнения команд	https://github.com/Mr-Un1k0d3r/SCShell
SharpRDP	Консольное приложение протокола удалённого рабочего стола для аутентифицированного выполнения команд	https://github.com/0xthirteen/SharpRDP
MoveKit	Movekit — это расширение встроенного латерального перемещения Cobalt Strike с использованием функции execute_assembly со сборками .NET SharpMove и SharpRDP.	https://github.com/0xthirteen/MoveKit
SharpNoPSExec	Бесфайловое выполнение команд для латерального перемещения.	https://github.com/juliourena/SharpNoPSExec
Responder/MultiRelay	Отравщик LLMNR/NBT-NS/mDNS и ретранслятор NTLMv1/2.	https://github.com/lgandx/Responder
impacket	Impacket — это коллекция классов Python для работы с сетевыми протоколами. Impacket ориентирован на предоставление низкоуровневого программного доступа к пакетам, а для некоторых протоколов (например, SMB1-3 и MSRPC) — и к самой реализации протокола.	https://github.com/SecureAuthCorp/impacket
Farmer	Farmer — это проект для сбора хэшей NetNTLM в домене Windows.	https://github.com/mdsecactivebreach/Farmer
CIMplant	Порт WMImplant на C#, использующий CIM или WMI для запросов к удалённым системам. Может использовать предоставленные учётные данные или сеанс текущего пользователя.	https://github.com/FortyNorthSecurity/CIMplant
PowerLessShell	PowerLessShell использует MSBuild.exe для удалённого выполнения скриптов PowerShell и команд без запуска powershell.exe. Также можно выполнять raw shellcode тем же способом.	https://github.com/Mr-Un1k0d3r/PowerLessShell
SharpGPOAbuse	SharpGPOAbuse — это .NET-приложение на C#, которое можно использовать для использования прав редактирования пользователя на объект групповой политики (GPO) для компрометации объектов, контролируемых этой GPO.	https://github.com/FSecureLABS/SharpGPOAbuse
kerbrute	Инструмент для быстрого перебора и перечисления действительных учётных записей Active Directory через предварительную аутентификацию Kerberos	https://github.com/ropnop/kerbrute
mssqlproxy	mssqlproxy — это набор инструментов для латерального перемещения в ограниченных средах через скомпрометированный Microsoft SQL Server путём повторного использования сокетов	https://github.com/blackarrowsec/mssqlproxy
Invoke-TheHash	Утилиты Pass The Hash для PowerShell	https://github.com/Kevin-Robertson/Invoke-TheHash
InveighZero	Инструмент .NET IPv4/IPv6 "человек посередине" для пентестеров	https://github.com/Kevin-Robertson/InveighZero
SharpSpray	SharpSpray — простой набор кода для выполнения атаки password spraying против всех пользователей домена с использованием LDAP и совместим с Cobalt Strike.	https://github.com/jnqpblc/SharpSpray
CrackMapExec	Швейцарский нож для пентеста сетей	https://github.com/byt3bl33d3r/CrackMapExec
SharpAllowedToAct	Реализация на C# захвата объекта компьютера через делегирование на основе ресурсов с ограничениями (msDS-AllowedToActOnBehalfOfOtherIdentity) на основе исследования @elad_shamir.	https://github.com/pkb1s/SharpAllowedToAct
SharpRDPHijack	Sharp RDP Hijack — это PoC-утилита на .NET/C# для захвата отключённых сеансов протокола удалённого рабочего стола (RDP)	https://github.com/bohops/SharpRDPHijack
CheeseTools	Этот репозиторий основан на уже существующем MiscTool, так что огромное спасибо rasta-mouse за его выпуск и за то, что дал мне правильную мотивацию работать над ними.	https://github.com/klezVirus/CheeseTools
LatLoader	Модуль PoC для демонстрации автоматического латерального перемещения с помощью структуры Havoc C2.	https://github.com/icyguider/LatLoader
SharpSpray	SharpSpray — это инструмент для password spraying в домене Windows, написанный на .NET C#.	https://github.com/iomoath/SharpSpray
MalSCCM	Этот инструмент позволяет злоупотреблять локальными или удалёнными серверами SCCM для развёртывания вредоносных приложений на управляемых ими хостах.	https://github.com/nettitude/MalSCCM
Coercer	Скрипт на Python для автоматического принуждения Windows-сервера к аутентификации на произвольной машине через 9 методов.	https://github.com/p0dalirius/Coercer
SharpSploit	SharpSploit — это библиотека пост-эксплуатации .NET на C#, которая направлена на подчёркивание поверхности атаки .NET и упрощение использования наступательного .NET для red team.	https://github.com/cobbr/SharpSploit
orpheus	Обход детектирования Kerberoast с помощью модифицированных опций KDC и типов шифрования	https://github.com/trustedsec/orpheus
goexec	GoExec — это новый взгляд на некоторые методы удалённого выполнения на устройствах Windows. GoExec реализует ряд практически нереализованных методов выполнения и обеспечивает значительные улучшения OPSEC в целом.	https://github.com/FalconOpsLLC/goexec
BitlockMove	Латеральное перемещение через интерфейсы DCOM Bitlocker и COM-хайекинг	https://github.com/rtecCyberSec/BitlockMove

Chisel	Chisel — это быстрый TCP/UDP-туннель, транспортируемый через HTTP и защищённый SSH. Один исполняемый файл включает как клиент, так и сервер.	https://github.com/jpillora/chisel
frp	frp — это быстрый обратный прокси, позволяющий предоставить доступ к локальному серверу, находящемуся за NAT или брандмауэром, в Интернет.	https://github.com/fatedier/frp
ligolo-ng	Продвинутый, но простой инструмент туннелирования, использующий интерфейс TUN.	https://github.com/nicocha30/ligolo-ng
SockTail	SockTail — это небольшой бинарник, который подключает устройство к сети Tailscale и открывает локальный SOCKS5-прокси на порту 1080. Предназначен для операций red team, где требуется сетевой доступ к целевой системе без настройки громоздких пробросов портов, постоянных демонов или шумных туннелей.	https://github.com/Yeeb1/SockTail
Name	Description	URL
-----	-----------	----
SharpExfiltrate	Модульная C#-платформа для эксфильтрации добычи по безопасным и доверенным каналам.	https://github.com/Flangvik/SharpExfiltrate
DNSExfiltrator	Эксфильтрация данных через скрытый канал DNS-запросов	https://github.com/Arno0x/DNSExfiltrator
Egress-Assess	Egress-Assess — это инструмент для тестирования возможностей обнаружения исходящих данных.	https://github.com/FortyNorthSecurity/Egress-Assess
VeilTransfer	VeilTransfer — это утилита для эксфильтрации данных, предназначенная для тестирования и улучшения возможностей обнаружения. Этот инструмент имитирует реальные методы эксфильтрации данных, используемые продвинутыми угрозами, позволяя организациям оценивать и улучшать свою защиту.	https://github.com/infosecn1nja/VeilTransfer

pacu	Фреймворк для эксплуатации AWS, предназначенный для тестирования безопасности сред Amazon Web Services.	https://github.com/RhinoSecurityLabs/pacu
CloudMapper	CloudMapper помогает анализировать ваши среды Amazon Web Services (AWS).	https://github.com/duo-labs/cloudmapper
Enumerate IAM permissions	Перечисление разрешений, связанных с набором учётных данных AWS	https://github.com/andresriancho/enumerate-iam

Azure AD Connect password extraction	Этот набор инструментов предлагает несколько способов извлечения и расшифровки сохранённых учётных данных Azure AD и Active Directory с серверов Azure AD Connect.	https://github.com/fox-it/adconnectdump
Storm Spotter	Инструмент Red Team для Azure для построения графа объектов Azure и Azure Active Directory	https://github.com/Azure/Stormspotter
ROADtools	Фреймворк для исследования Azure AD.	https://github.com/dirkjanm/ROADtools
MicroBurst: A PowerShell Toolkit for Attacking Azure	Набор скриптов для оценки безопасности Microsoft Azure	https://github.com/NetSPI/MicroBurst
AADInternals	Модуль PowerShell AADInternals для администрирования Azure AD и Office 365	https://github.com/Gerenios/AADInternals
TeamFiltration	TeamFiltration — это кроссплатформенный фреймворк для перечисления, подбора паролей, эксфильтрации и внедрения бэкдоров в учётные записи O365 AAD.	https://github.com/Flangvik/TeamFiltration
MAAD Attack Framework	Инструмент атак для простого, быстрого и эффективного тестирования безопасности M365 и Azure AD.	https://github.com/vectra-ai-research/MAAD-AF
GraphRunner	Набор инструментов для пост-эксплуатации для взаимодействия с Microsoft Graph API	https://github.com/dafthack/GraphRunner/
ADOKit	ADOKit — это набор инструментов, который можно использовать для атаки на Azure DevOps Services, используя доступный REST API	https://github.com/xforcered/ADOKit
TokenTactics	Набор инструментов для манипуляции JWT-токенами Azure	https://github.com/rvrsh3ll/TokenTactics
Maestro	Maestro — это инструмент для пост-эксплуатации, предназначенный для взаимодействия с Intune/EntraID из C2-агента на рабочей станции пользователя без необходимости знания пароля пользователя или потоков аутентификации Azure, манипуляции токенами и веб-консоли администрирования.	https://github.com/Mayyhem/Maestro

Stratus Red Team	Stratus Red Team — это 'Atomic Red Team™' для облака, позволяющий эмулировать наступательные тактики атак детальным и самодостаточным образом.	https://github.com/DataDog/stratus-red-team
Prelude Operator	Платформа для продвинутой безопасности с приоритетом разработчика. Защищайте свою организацию, имитируя реальные атаки злоумышленников.	https://www.preludesecurity.com/products/operator
Prelude Build	Открытая среда IDE для создания, тестирования и проверки готовых к использованию тестов безопасности.	https://www.preludesecurity.com/products/build
Caldera	Автоматизированная система эмуляции злоумышленников, выполняющая действия после компрометации в корпоративных сетях Windows.	https://github.com/mitre/caldera
APTSimulator	Скрипт Windows Batch, использующий набор инструментов и выходных файлов, чтобы система выглядела скомпрометированной.	https://github.com/NextronSystems/APTSimulator
Atomic Red Team	Небольшие и легко переносимые тесты обнаружения, сопоставленные с фреймворком MITRE ATT&CK.	https://github.com/redcanaryco/atomic-red-team
Network Flight Simulator	flightsim — это легковесная утилита для генерации вредоносного сетевого трафика, помогающая командам безопасности оценивать средства защиты и видимость сети.	https://github.com/alphasoc/flightsim
Metta	Инструмент для обеспечения готовности безопасности для проведения симуляции злоумышленников.	https://github.com/uber-common/metta
Red Team Automation (RTA)	RTA предоставляет набор скриптов, позволяющих синим командам тестировать свои возможности обнаружения против вредоносных тактик, смоделированных по образцу MITRE ATT&CK.	https://github.com/endgameinc/RTA
TTPForge	TTPForge — это фреймворк, созданный для облегчения разработки, автоматизации и выполнения тактик, техник и процедур (TTP).	https://github.com/facebookincubator/TTPForge

promptfoo	CLI и фреймворк для оценки, тестирования и red-teaming приложений и промптов LLM.	https://github.com/promptfoo/promptfoo
Garak	Сканер уязвимостей LLM, предназначенный для проверки слабых мест, джейлбрейков и небезопасного поведения языковых моделей.	https://github.com/NVIDIA/garak
deepeval	DeepEval — это простой в использовании фреймворк с открытым исходным кодом для оценки систем больших языковых моделей.	https://github.com/confident-ai/deepeval
PyRIT	Инструмент идентификации рисков на Python для генеративного ИИ (PyRIT) — это фреймворк с открытым исходным кодом, созданный для того, чтобы предоставить специалистам по безопасности и инженерам возможность активно выявлять риски в системах генеративного ИИ.	https://github.com/microsoft/PyRIT
FuzzyAI	Фаззер FuzzyAI — это мощный инструмент для автоматизированного фазинга LLM. Он предназначен для помощи разработчикам и исследователям безопасности в выявлении джейлбрейков и устранении потенциальных уязвимостей в их API LLM.	https://github.com/cyberark/FuzzyAI

PentAGI	Полностью автономная система AI-агентов, способная выполнять сложные задачи по тестированию на проникновение.	https://github.com/vxcontrol/pentagi
HexStrike AI	Продвинутый MCP-сервер, позволяющий AI-агентам автономно запускать более 150 инструментов кибербезопасности для автоматизированного пентеста, обнаружения уязвимостей, автоматизации bug bounty и исследований безопасности.	https://github.com/0x4m4/hexstrike-ai
CAI	Легковесный фреймворк с открытым исходным кодом, который позволяет специалистам по безопасности создавать и развёртывать автоматизацию на основе ИИ для наступательных и оборонительных задач.	https://github.com/aliasrobotics/CAI
RedAmon	Фреймворк red team на основе AI-агентов, который автоматизирует операции наступательной безопасности от разведки до эксплуатации и пост-эксплуатации без вмешательства человека.	https://github.com/samugit83/redamon
raptor	Raptor превращает Claude Code в универсального AI-агента для наступательной/оборонительной безопасности.	https://github.com/gadievron/raptor

Living Off The Land Drivers	Living Off The Land Drivers — это курируемый список драйверов Windows, используемых злоумышленниками для обхода средств защиты и проведения атак.	https://www.loldrivers.io/
GTFOBins	GTFOBins — это курируемый список бинарных файлов Unix, которые могут быть использованы для обхода локальных ограничений безопасности в неправильно настроенных системах.	https://gtfobins.github.io
LOLBAS	Цель проекта LOLBAS — задокументировать каждый бинарный файл, скрипт и библиотеку, которые могут быть использованы для техник Living Off The Land.	https://lolbas-project.github.io/
Living Off Trusted Sites (LOTS) Project	Злоумышленники используют популярные легитимные домены при проведении фишинга, C&C, эксфильтрации и загрузки инструментов для обхода обнаружения. Приведённый ниже список веб-сайтов позволяет злоумышленникам использовать их домен или поддомен.	https://lots-project.com
Filesec	Будьте в курсе последних расширений файлов, используемых злоумышленниками.	https://filesec.io/
LOOBins	Living Off the Orchard: macOS Binaries (LOOBins) предназначен для предоставления подробной информации о различных встроенных бинарных файлах macOS и о том, как они могут быть использованы злоумышленниками в злонамеренных целях.	https://www.loobins.io/
WTFBins	WTFBin(n): бинарный файл, который ведёт себя точно как вредоносное ПО, но как-то так получается, что это не так? Этот проект направлен на каталогизацию безвредных приложений, демонстрирующих подозрительное поведение. Эти бинарные файлы могут создавать шум и ложные срабатывания при охоте за угрозами и автоматическом обнаружении.	https://wtfbins.wtf/
Hijack Libs	Этот проект предоставляет курируемый список кандидатов на DLL Hijacking.	https://hijacklibs.net

RedTeamCCode	Репозиторий кода на C для Red Team	https://github.com/Mr-Un1k0d3r/RedTeamCCode
EDRs	Этот репозиторий содержит информацию об EDR, которая может быть полезна во время упражнений red team.	https://github.com/Mr-Un1k0d3r/EDRs
Cobalt Strike Community Kit	Community Kit — это центральный репозиторий расширений, написанных сообществом пользователей для расширения возможностей Cobalt Strike.	https://cobalt-strike.github.io/community_kit/

Ghostwriter	Ghostwriter — это веб-приложение на основе Django, предназначенное для использования отдельным оператором или командой red team.	https://github.com/GhostManager/Ghostwriter
VECTR	VECTR — это инструмент, облегчающий отслеживание тестовых мероприятий красных и синих команд для измерения возможностей обнаружения и предотвращения в различных сценариях атак.	https://github.com/SecurityRiskAdvisors/VECTR
PurpleOps	Веб-приложение с открытым исходным кодом для самостоятельного управления фиолетовой командой.	https://github.com/CyberCX-STA/PurpleOps

APT REPORT	Интересная коллекция отчетов APT и некоторые специальные IOC	https://github.com/blackorbird/APT_REPORT
Awesome Threat Intelligence	Курируемый список ресурсов по киберразведке (Threat Intelligence)	https://github.com/hslatman/awesome-threat-intelligence
deepdarkCTI	Коллекция источников киберразведки из глубокого и тёмного веба	https://github.com/fastfire/deepdarkCTI
CTI Dashboard	Будьте в курсе угроз кибербезопасности в реальном времени! Получайте доступ к различным отчётам поставщиков угрозной информации и полезным ресурсам в одном месте.	https://start.me/p/wMrA5z/cyber-threat-intelligence
Hudson Rock	Бесплатный набор инструментов киберпреступной разведки для проверки, был ли адрес электронной почты или домен скомпрометирован в результате атаки вредоносного ПО Infostealer.	https://www.hudsonrock.com/threat-intelligence-cybercrime-tools