confirmesc
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
privilege-escalationvulnerability-scannersexploitation+7
1
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
joda32/aditРазведка Active Directory и аудит безопасности в режиме только чтения через ADWS (net.tcp/9389) на Go
kr0no/bloodhound-shellИнтерактивная командная оболочка для BloodHound API.
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления…
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
itm4n/pentest-windowsКоллекция исследований внутреннего устройства Windows и техник эксплуатации, охватывающая повышение привилегий, злоупотребление токенами и приёмы…
karmanya03/overthroneФреймворк для эксплуатации Active Directory, полностью написанный на Rust: перечисление через LDAP/SMB/Kerberos, поиск путей в графе атак,…
kypvas/ad_attack_architectureКарта архитектуры атак на Active Directory: исчерпывающий справочник по пентесту — от разведки до захвата домена
kypvas/red-team-mapКарта архитектуры операций Red Team: комплексный справочник оператора — от инфраструктуры до воздействия
thesecretclub/sandboxbootkitBootkit для Windows Sandbox для отключения DSE/PatchGuard.
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
hfiref0x/kduУтилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…
gmh5225/kprocterminatorДрайвер ядра Windows, предназначенный для завершения определённых процессов в системе
wheregoes/byd-dolphin-hackingРеверс-инжиниринг головного устройства BYD Dolphin — CAN-шина, AVAS, NFC-ключи, OTA и многое другое. DiLink 3 / Android 10.
ivancabrera02/srhollowИзвлекает секреты LSA и ключи DPAPI из кустов реестра Windows через существующие или вновь созданные теневые копии VSS, используя встроенный парсер…
mythicagents/xenonМифический агент для Windows, написанный на C