Инструменты

capture0x/confirmesc

Перечислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…

capture0x/adstrike

Модульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…

ripits-sec/couchpotato

Инструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…

bittersecurity/decepticon

Автономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…

vigiloss/vigil

AI-управляемые security-проекты со специализированными агентами, средой выполнения Kali и отказоустойчивой оркестрацией.

itm4n/pentest-windows

Коллекция исследований внутреннего устройства Windows и техник эксплуатации, охватывающая повышение привилегий, злоупотребление токенами и приёмы…

kypvas/red-team-map

Карта архитектуры операций Red Team: комплексный справочник оператора — от инфраструктуры до воздействия

googleprojectzero/p0tools

Коллекция документов по исследованию уязвимостей Google Project Zero и небольших автономных инструментов безопасности, включая утилиты для…

googleprojectzero/maccconc

Набор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…

xpn/randomtsscripts

Коллекция скриптов для RedTeam-взаимодействий, включая проверку учётных данных по умолчанию Pre2K через TGS, расшифровку паролей LAPSv2 и расшифровку…

justasmasiulis/lazy_importer

библиотека для импорта функций из DLL скрытым, недружественным к реверс-инжинирингу способом

thesecretclub/sandboxbootkit

Bootkit для Windows Sandbox для отключения DSE/PatchGuard.

rapid7/metasploit-payloads

Унифицированный репозиторий для различных payload'ов Metasploit Framework

vulncheck-oss/jupyter-notebooks

Примеры Jupyter-ноутбуков, которые запрашивают API VulnCheck для построения графиков сроков эксплуатации, известных эксплуатируемых уязвимостей и…

vulncheck-oss/external-c2-experiments

Внешний C2-модуль для go-exploit, который перехватывает обратные SSH-шеллы, предоставляя серверный слушатель и клиент полезной нагрузки для…

vulncheck-oss/go-exploit-cache

Утилита для создания базы данных HTTP-кэша для использования с go-exploit

nealbridges/vulnhunter

Агентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…