davidcarliez/mythic_telegram_profileПрофиль Mythic C2, который туннелирует трафик агентов Athena и Apollo через сообщения между ботами Telegram, связывая зашифрованные полезные нагрузки…
idov31/silversealLinux-фреймворк для постэксплуатации с UEFI-буткитом, который постоянно и скрытно загружает руткит на основе модуля ядра, написанный на Rust, на…
whispergate/msteamsПрофиль Mythic C2, который туннелирует трафик агента через каналы Microsoft Teams с использованием Microsoft Graph API, с шифрованием AES256,…
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
bmax121/kernelpatchПатчинг и хукинг ядра Linux, имея только урезанный образ ядра Linux.
lyravoid/folkpatchПолучение root-доступа к ядру достигается простым патчингом загрузочного раздела для перепрошивки. Это решение основано на непараллельной расширенной…
bmax121/apatchПатчинг ядра Android и системы Android
lyravoid/kernelpatchПатчит и перехватывает ядро Linux, используя только урезанный образ ядра, извлекая символы и внедряя код для inline- и syscall-хукинга на arm64.
dirkjanm/askwamЗапросить у Web Account Manager (WAM) токены Entra ID
gmh5225/dropperИнструмент для встраивания полезных нагрузок в изображения формата JPG/PNG, позволяющий выполнять определённые действия при их открытии.
kamalx06/tornadorevc2Модульный фреймворк для постэксплуатации, управляющий сессиями reverse-shell через TCP/TLS/mTLS с плагинами для перечисления, выполнения в памяти,…
voidsecsoftwares/voidsyscallКроссплатформенный имплант и C2 на основе системных вызовов — прямые системные вызовы (Windows), необработанные системные вызовы (Linux), каналы…
gmh5225/driver-kalderetaНеподписанный драйвер режима ядра, выполняющий модификации памяти
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
gmh5225/definitelynotphishingСодержит evilginx phislets, шаблоны gophish, расширения Burp Suite и т. д.
deathshotxd/0xm0ncrushУбийца процессов в режиме ядра с использованием подписанного драйвера BYOVD. Работает на всех Windows 10/11. Без смещений, без PDB. Rust.
strivexjun/memorymoduleppC++ библиотека для загрузки DLL-библиотек напрямую из памяти без обращения к диску, с поддержкой обработки исключений, что обеспечивает скрытное…
tyeurada/edrevasionworkshopМатериалы воркшопа «Пошаговая разработка вредоносного ПО: обход EDR от загрузчиков до ядра», представленного на DEF CON 34 и BSidesLV 2026.…
