Инструменты

ccob/threadlessinject

Внедрение в процесс без создания потока с использованием перехвата функций удалённого процесса.

nettitude/runpe

C# рефлексивный загрузчик для неуправляемых бинарных файлов.

mgeeky/shellcodefluctuation

Продвинутая техника обхода в памяти, переключающая защиту памяти шеллкода между RW/NoAccess и RX, а затем шифрующая/дешифрующая его содержимое

h3x0v3rl0rd/ms10-059

Автономный эксплойт для уязвимости MS10-059 в драйвере Canonical Display Driver Windows, позволяющий выполнить локальное повышение привилегий.

hasherezade/libpeconv

Пользовательская библиотека для загрузки и манипуляции PE-файлами, предназначенная для ручного маппинга, перехвата IAT, дампа памяти и пересборки…

botesjuan/burp-suite-certified-practitioner-exam-study

Практические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…

darkflippers/unleashed-firmware

Кастомная прошивка для Flipper Zero, обеспечивающая функции Sub-GHz-радио, эмуляции NFC/RFID, инфракрасных сигналов и BadUSB-атак для тестирования…

jas502n/cs_sleepmask

CS_SleepMask

cduram/chirp-codeexecution_via_malicious_imagefile

Proof-of-concept exploit for arbitrary code execution through eval() injection in a ham radio programming application, including malicious .itm/.img…

wattocyber/custom-oscp-tooling

OSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…

cenobyte-vincit/slot2

UEFI GRUB2 bootkit that installs a pre-boot networked implant via NVRAM boot option, chainloads a UKI, executes a dracut payload, and kexecs the…

cenobyte-vincit/dyen

Загрузчик Mach-O dylib в память для штатного Python в macOS; расшифровывает, отображает в память и запускает пейлоады без использования dlopen и…

trustedsec/elfloader

Загружает и запускает ELF-объекты полностью в памяти в системах Linux x86_64/x86, разрешая символы libc во время выполнения для скрытного выполнения…

gmh5225/aether-c2-framework

🛠️ Изучите собственные TTP для C2 с помощью Aether-C2-Framework, уделяя внимание лёгким имплантам на Rust и скрытым транспортным стекам для снижения…

etahen/etahen

Payload PS5 homebrew enabler, предоставляющий функции пост-эксплуатации: загрузка пользовательских плагинов/payload, поддержка неподписанных…

asset-group/ghostsplice

# Репозиторий Ghostsplice: PoC для атаки Cross-Channel Trust Fragmentation

sneakynachos/cve-2026-2766-but-with-wasm

CVE-2026-2766, но с wasm