Инструменты

gmh5225/cs-memoryevasion

A Cobalt Strike загрузчик для обхода обнаружения в памяти для redteamers

ghostwolflab/apt-individual-combat-guide

Учебное руководство и репозиторий с кодом для понимания техник APT-атак, охватывающее разведку, эксплуатацию веб-приложений и сервисов, трояны, C2 и…

javascript-obfuscator/javascript-obfuscator

Obfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…

tekkenbugattii/linusware-source-code-internal

Движок времени выполнения с обратной разработкой для Roblox/Luau с перехватом VM, переназначением опкодов, эскалацией привилегий и UNC-средой…

stephenfewer/reflectivedllinjection

Рефлексивная DLL-инъекция — это техника внедрения библиотек, в которой используется концепция рефлексивного программирования для загрузки библиотеки…

kitsune-de/stealth_call

Header-only Windows x64 библиотека косвенных системных вызовов. Ноль CRT, ноль IAT, VEH anti-BP, обход AMSI/ETW, память W^X, динамические заглушки…

gmh5225/cs-dropspawn_bof

CobaltStrike BOF для запуска Beacons с использованием перехвата каталога приложений DLL

specterops/skills

Reusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…

machine1337/fudcrypt

Python-криптер, который обфусцирует полезные нагрузки для обхода антивирусов и EDR, генерируя FUD-стабы для операций red team.

machine1337/pyobfuscate

Простой и эффективный скрипт для обфускации Python-полезных нагрузок, чтобы сделать их полностью FUD.

withsecurelabs/doublepulsar-usermode-injector

Утилита для использования шеллкода в пользовательском режиме из полезной нагрузки DOUBLEPULSAR с целью рефлексивной загрузки произвольной DLL в…

teutekeune/ibssloader

Инструментарий для исследования загрузки Linux на iPad mini 1 через checkm8, пропатченные iBSS/iBEC и пользовательские bare-metal пейлоады, включая…

bluscreenofjeff/red-team-infrastructure-wiki

Вики для сбора ресурсов по укреплению инфраструктуры Red Team

lame-projects/stratum-c2

Cloud dead-drop C2 framework — RSA-4096 + AES-256-GCM, 5 cloud providers, Rust-only agents, P2P mesh, persistence engine, credential harvesting

ocfagb/hacktivity-vulns-exploits-lab

Writeup + анализ CVE + меры противодействия для лабораторной работы Hacktivity «Уязвимости, эксплойты и полезные нагрузки удалённого доступа»…

airbus-cert/ditto

Запутывает скрипты PowerShell и JavaScript с помощью парсинга на основе tree-sitter и множества настраиваемых профилей имитации для скрытности,…

toxy4ny/bl00dym4ry

Обучающий симулятор трояна для тренировки по кибербезопасности, моделирующий фишинговые атаки с социальной инженерией, разведку системы, обход…