Инструменты

zerodaylab/powersploit

PowerSploit - A PowerShell Post-Exploitation Framework

saisathvik1/windows-privilege-escalation-notes

My handbook for Windows Privilege Escalation concepts. Do Check out my Playlist, link: https://www.youtube.com/playlist?list=PLlrnAg4kKF3puXLI0JyltbNJ…

aniqfakhrul/powerview.py

Перечисление и атака на Active Directory с использованием постоянных LDAP-сессий, злоупотребления ACL, Kerberoasting/ASREProasting, shadow…

flangvik/sharpcollection

Ночные сборки распространённых оффензивных C#-инструментов, только что собранных из соответствующих веток master и выпускаемых в стиле CDI с…

antoniococo/runascs

RunasCs - Csharp and open version of windows builtin runas.exe

slyd0g/dylibhijacktest

Обнаружение перехватов DYLD_INSERT_LIBRARIES в macOS

otterhacker/labs4u2self

Развёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…

mr-un1k0d3r/atp-powershell-scripts

Microsoft Signed PowerShell scripts

antoniococo/juicypotatong

Ещё одно локальное повышение привилегий в Windows с учётной записи службы до System

xforcered/sqlrecon

Набор инструментов C# для MS SQL, предназначенный для наступательной разведки и пост-эксплуатации.

wavestone-cdt/defcon-cicd-pipelines-workshop

Практический воркшоп по безопасности CI/CD-конвейеров с лабораторией на Terraform, упражнениями по эксплуатации AWS, побегу из Kubernetes и внедрению…

bugch3ck/sharpefspotato

Локальное повышение привилегий из SeImpersonatePrivilege с использованием EfsRpc.

ascotbe/kernelhub

🌴Коллекция уязвимостей повышения привилегий ядра Linux, macOS, Windows, с окружением компиляции, демо-GIF, деталями уязвимостей, исполняемыми…

sleepthegod/windows

Коллекция наступательных техник для атак на среды Windows с практическими методами эксплуатации уязвимостей, повышения привилегий и перемещения…

kc57/awesome-pentest

Список отличных инструментов и ресурсов для тестирования на проникновение.

jsecu/bof-pack-1

Набор полезных BOF-файлов для red team-операций.

0x36/weightbufs

Эксплойт чтения/записи в ядре ANE для iOS 15 и macOS 12

netbiosx/checklists

Red Teaming & Pentesting checklists for various engagements