
webshell
Это проект с открытым исходным кодом для веб-шеллов.

Это проект с открытым исходным кодом для веб-шеллов.

Merlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.

GEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux

Совместный, кроссплатформенный фреймворк для red teaming

Размещённый генератор Reverse Shell с огромным функционалом. -- (Отлично подходит для CTF)

Unicorn — это простой инструмент для выполнения атаки понижения версии PowerShell и внедрения shellcode напрямую в память. Основан на атаках…

Empire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…

Различные советы и хитрости

Вики для сбора ресурсов по укреплению инфраструктуры Red Team

AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.

Унифицированный репозиторий для различных payload'ов Metasploit Framework

Список Awesome-ресурсов по CobaltStrike

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

Рефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…

Инструмент для эксплуатации уязвимостей десериализации в Java с генераторами полезных нагрузок для нескольких маршаллеров (Jackson, XStream,…

PEDA — Помощник по разработке эксплойтов на Python для GDB

Утилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…

Платформа для симуляции противника и Red teaming с AI