martinsohn/active-directory-trust-attacksМетодики и инструменты для атаки на доверительные отношения Active Directory, охватывающие междоменное горизонтальное перемещение, повышение…
rasta-mouse/spawnwithCobalt Strike BOF, который запускает процесс с использованием токена другого пользователя и внедряет shellcode Beacon, обеспечивая постэксплуатацию и…
zyn3rgy/smbtakeoverBOF и реализация на Python3 техники отвязки 445/tcp в Windows через взаимодействие с SCM
rasta-mouse/ost-c2-specOpen Source C&C Specification
deepinstinct/dcomuploadexecDCOM POC горизонтального перемещения, эксплуатирующий интерфейс IMsiServer — загружает и выполняет полезную нагрузку удалённо.
b3rito/peekopeeko – Browser-based XSS C2 for stealthy internal network exploration via infected browser.
xforcered/remotemonologueВооружение DCOM для принуждения к NTLM-аутентификации
3lp4tr0n/remotemonologueИспользование DCOM для принуждения к аутентификации NTLM
temp43487580/entrapassthecertинструмент для запроса P2P-сертификата Entra ID и аутентификации с его помощью на удалённых устройствах, присоединённых к Entra
cybrly/badsuccessorЭксплуатирует уязвимость повышения привилегий dMSA в Windows Server 2025 для перечисления доступных для записи подразделений (OU), повышения…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVarious tips & tricks
dopaminauta/onetwoseven-writeupHTB OneTwoSeven: полное прохождение — детерминированные учётные данные, побег из chroot через symlink, RCE через обход rewrite-rule, CVE-2024-1086 до…
rootsecdev/secretsstalkerОценка учётных данных приложений Entra ID в режиме только для чтения: перечисляет разрешения Graph, Azure RBAC и доступные облачные данные, затем…
sensepost/susinternalspsexecsvc - Python-реализация нативной службы PSExec
n00py/outpacketЭта шпаргалка сопоставляет типовые сценарии использования impacket с их современными альтернативами.
mayyhem/maestroAbusing Azure services over C2
crowdstrike/sccmhoundКоллектор BloodHound для Microsoft Configuration Manager
samyk/poisontapВзламывает заблокированные/защищённые паролем компьютеры через USB, внедряет постоянный бэкдор на основе WebSocket, раскрывает внутренний роутер и…
