askWAM
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
identity-managementpost-exploitationpenetration-testing+5
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
xsser/digОбёртка dig для macOS, которая добавляет поддельные локальные TXT-записи к выводу DNS-запросов, чтобы обманом заставить LLM-агентов выполнять…
mafifrizi/aresАвтономная платформа для проведения red-team операций с оркестрацией модулей MITRE ATT&CK, решением задач по графам атак DAG, средствами контроля…
bugbasesecurity/pentest-copilotУправляемый ИИ агент для тестирования на проникновение, который подключается к машине Kali, автономно запускает инструменты безопасности, анализирует…
kamalx06/tornadorevc2Модульный фреймворк для постэксплуатации, управляющий сессиями reverse-shell через TCP/TLS/mTLS с плагинами для перечисления, выполнения в памяти,…
voidsecsoftwares/voidsyscallКроссплатформенный имплант и C2 на основе системных вызовов — прямые системные вызовы (Windows), необработанные системные вызовы (Linux), каналы…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
samybaiwir/dnsliveryЛёгкая доставка файлов и полезных нагрузок через DNS
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…
arcanum-sec/wraithФреймворк для перехвата браузеров, предназначенный для авторизованных red-команд и преподавателей. Перехватывает браузеры через XSS, обеспечивает…
kaandemir993/darktortilla-rat-telegram-exfiltration-payload-extraction-analysisОбратный инженерный анализ DarkTortilla RAT — сложного вредоносного ПО, которое похищает данные банковских карт, расшифровывает пароли браузеров и…
n0qword/mythic_ornnLLM-управляемый генератор для Mythic Agents, Payload-Type и C2 Profiles.
ghostwolflab/apt-individual-combat-guideУчебное руководство и репозиторий с кодом для понимания техник APT-атак, охватывающее разведку, эксплуатацию веб-приложений и сервисов, трояны, C2 и…
kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysisГлубокий анализ методом обратной разработки Lumma Stealer — инфостилера, использующего подмену процесса (process hollowing), вызовы Native API и…
specterops/skillsReusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…
bluscreenofjeff/red-team-infrastructure-wikiВики для сбора ресурсов по укреплению инфраструктуры Red Team
lame-projects/stratum-c2Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting
daniomass/slivermirageCrystal Palace PICO loader for Sliver C2 двухуровневый обход AMSI, подавление ETW, полезные нагрузки, зашифрованные AES-256-CBC, 6 вариантов доставки