Инструменты

chryzsh/darthsidious

Построение домена Active Directory и его взлом

hlldz/reflexxion

RefleXXion — это утилита, предназначенная для обхода user-mode хуков, используемых AV/EPP/EDR и т. п. Чтобы обойти user-mode хуки, она сначала…

dievus/lnkbomb

Вредоносный генератор ярлыков для сбора NTLM-хэшей из незащищенных файловых ресурсов.

octetsplicer/lazypariah

Инструмент для генерации полезных нагрузок reverse shell на лету.

xiaolichan/wmiexec-regout

Модифицированная версия impacket wmiexec.py, получает вывод (данные, ответ) из реестра, не нуждается в SMB-подключении, а также обходит антивирусное…

markoh17/spray365

Spray365 упрощает проведение атак password spraying на учетные записи Microsoft (Office 365 / Azure AD) благодаря настраиваемому двухэтапному…

wavestone-cdt/abaddon

Платформа управления операциями красной команды, автоматизирующая развертывание инфраструктуры, настройку C2, фишинговые кампании и разведку с…

ovotech/gitoops

все пути ведут к облакам

cfalta/powershellarmoury

Арсенал PowerShell для специалистов по безопасности

qwqdanchun/dcrat

A simple remote tool in C#.

itm4n/ppldump

Сделать дамп памяти PPL с помощью эксплойта пользовательского режима.

mgeeky/redwarden

Обратный прокси-сервер C2 Cobalt Strike, который отражает атаки Blue Teams, антивирусов, EDR, сканеров с помощью проверки пакетов и корреляции гибких…

conviso-archives/firefox_tunnel

Браузерный C2-туннель, который извлекает полезные нагрузки через cookie.sqlite Firefox и автоматически отправляет HTML/JS, обеспечивая скрытный обход…

bloodhoundad/sharphound3

Сборщик данных на C# для проекта BloodHound, версия 3

mandiant/reelphish

Инструмент для двухфакторного фишинга в реальном времени, который автоматизирует сбор учетных данных, перехватывая их с фишингового сайта и отправляя…

optiv/scarecrow

ScareCrow - Payload creation framework designed around EDR bypass.

loseys/blackmamba

C2/post-exploitation framework