OUned
synacktiv/ounedПроект OUned, автоматизирующий эксплуатацию ACL организационных подразделений Active Directory через отравление gPLink
privilege-escalationexploitationlateral-movement+3
161
synacktiv/ounedПроект OUned, автоматизирующий эксплуатацию ACL организационных подразделений Active Directory через отравление gPLink
synacktiv/sccmsecretsSCCMSecrets.py нацелен на эксплуатацию распространения политик SCCM для сбора учётных данных, получения начального доступа и горизонтального…
corelight/petitpotam-notestПакет Zeek для обнаружения NTLM-релейных атак PetitPotam через EFS DCERPC по незашифрованному SMB, различающий успешные и неуспешные попытки…
synacktiv/gpoparsergpoParser — это инструмент, предназначенный для извлечения и анализа конфигураций, применяемых через объекты групповой политики (GPO) в среде Active…
synacktiv/prox-ezHTTP/HTTPS-прокси для перехвата трафика с целью тестирования механизмов аутентификации Windows, поддерживающий NTLM, Kerberos, pass-the-hash,…
synacktiv/sccmsqlclientMSSQL-клиент для сред SCCM, позволяющий выполнять разведку, удалённое выполнение PowerShell на управляемых клиентах и извлечение конфиденциальных…
razureink/fuckerФреймворк для тестирования на проникновение с движком принятия решений на основе ИИ
tomerpeled92/cveКурируемый репозиторий CVE с PoC, статьями и подробными описаниями для исследования и эксплуатации уязвимостей.
jas502n/mssql-command-toolmssql инструмент подключения к терминалу|выполнение команд
nccgroup/sshessionThe SSH Multiplex Backdoor Tool
d0n601/pentest-cheat-sheetВ сети много шпаргалок, но эта — моя.
marcgoam/cve-2026-54121-certighostCVE-2026-54121 (Certighost) PoC имперсонации DC в AD CS. Исправленная обработка SAN + повторное использование учётных записей с учётом MAQ.
blue0x1/sqlwindsSQLWinds - Оценка безопасности SQL Server и набор инструментов для пост-эксплуатации
hackerhouse-opensource/setuphijackSetupHijack is a security research tool that exploits race conditions and insecure file handling in Windows applications installer and update…
tc4dy/cve-2026-54121-poc-exploit👻 CVE-2026-54121 - Best CertiGhost AD CS Multi-Exploit Framework | Advanced toolkit with rogue DC/LDAP servers, certificate abuse, PKINIT hash…
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
jgoyd/ios18.6.2-persistent-automation-exploit-in-siri-shortcuts-and-apple-swcThis repo documents a vulnerability in Siri Shortcuts and Shared Web Credentials (SWC) allowing malformed payloads to persistently execute, trigger…