byeintegrity-uac
azagarampur/byeintegrity-uacОбход UAC путем перехвата DLL, находящейся в Native Image Cache
privilege-escalationexploitationpenetration-testing+1
211
azagarampur/byeintegrity-uacОбход UAC путем перехвата DLL, находящейся в Native Image Cache
bytecode77/r77-rootkitБезфайловый руткит уровня ring 3 с установщиком и механизмом персистентности, который скрывает процессы, файлы, сетевые соединения и т.д.
lightspin-tech/red-kubeЭмуляция атакующего Red Team для K8S на основе kubectl
gosecure/wsuspiciousИнструмент локального повышения привилегий, эксплуатирующий небезопасные соединения WSUS в Windows через прокси-посредника (MITM), позволяющий…
manturever/xworm-rat⭐️Знаменитый XWorm RAT, версия 2.1. Только в образовательных целях
fzrsllasher/cve-2026-12166_cve-2026-12167_cve-2026-12168Техническое описание трех уязвимостей локального повышения привилегий (CVE-2026-12166/7/8) в драйвере ядра Little Orbit GFAC, включая разыменование…
s3cur3th1ssh1t/winpwnАвтоматизация для внутреннего тестирования на проникновение Windows / безопасности Active Directory
sleventyeleven/linuxprivcheckerЛокальный скрипт для перечисления в Linux, который выявляет векторы повышения привилегий, включая неверные конфигурации, файлы с доступом на запись…
thehackersbrain/certificate-of-compromiseSoK/Белая книга о наступательных операциях против службы сертификатов Active Directory
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
niker-lixy/postexАгент разведки для пост-эксплуатации Windows, который собирает информацию о системе, привилегиях, патчах, защите, сетевой конфигурации, учетных…
samratashok/nishangNishang - Атакующий PowerShell для красных команд, тестирования на проникновение и наступательной безопасности.
a-poc/redteam-toolsИнструменты и методы для Red Team / Penetration Testing
vitalysim/awesome-hacking-resourcesКоллекция ресурсов по взлому и тестированию на проникновение, чтобы стать лучше!
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
oopnv70-lab/ghostlock-apkАвтономный APK: повышение привилегий CVE-2026-43499 GhostLock + выполнение от имени shell Shizuku
zimedev/certipy-mergedИнструмент для перечисления и эксплуатации служб сертификации Active Directory
mandiant/msi-searchОпределяет кэшированные пакеты MSI Windows Installer и извлекает соответствующие файлы для исследования уязвимостей локального повышения привилегий…