Инструменты

black-army-security/blackarmy-framework

Модульный фреймворк для тестирования на проникновение на Python для автоматизированных оценок безопасности, эксплуатации уязвимостей и операций red…

nccgroup/dapr

Платформа атак на драйверы для Linux

ambionics/phpggc

PHPGGC — это библиотека PHP-пейлоадов для unserialize() вместе с инструментом для их генерации из командной строки или программно.

pimps/ysoserial-modified

Данный репозиторий содержит мои обновления к хорошо известному инструменту эксплуатации Java-десериализации ysoserial.

dirtyfilthy/gxv3175-remote-code-exec

Удалённое выполнение кода для VoIP-телефона Grandstream GXV3175.

federicodotta/java-deserialization-scanner

Универсальный плагин для Burp Suite для обнаружения и эксплуатации уязвимостей десериализации Java

gushmazuko/winbypass

Windows UAC Bypass

jenderal92/rce-exploit-framework

Этот фреймворк предназначен для помощи пентестерам и разработчикам в понимании механизмов эксплуатации удалённого выполнения кода (RCE).

ianxtianxt/cobaltstrike-ms17-010

cs扫描ms17-010的一个插件

chacka0101/exploits

Проект эксплойтов Hacking Command Center

jas502n/msfconsole-termux

Как установить Metasploit-Table на Android Termux

agampreet-singh/redroot

RedRoot — это написанный на Python CLI-фреймворк для наступательной безопасности, который объединяет ключевые инструменты red teaming в единой…

nishitvp/better_opts_attacks

Attack framework для взлома защит от prompt injection, основанных на fine-tuning (SecAlign, SecAlign++, StruQ), с использованием…

wetw0rk/sickle-pdk

Sickle - Набор для разработки полезных нагрузок

jonstratton/selenium-node-takeover-kit

Коллекция selenium-тестов, которые могут помочь в захвате selenium-узла

adaptix-framework/adaptixc2

AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.

gh05tcrew/metasploitmcp

MCP-сервер для Metasploit