wptsextensions.dll
phackt/wptsextensions.dllWptsExtensions.dll for exploiting DLL hijacking of the task scheduler.
privilege-escalationpersistence-mechanismsexploitation+3
57
phackt/wptsextensions.dllWptsExtensions.dll for exploiting DLL hijacking of the task scheduler.
trustedsec/sliverkeyloggerМодуль кейлоггинга для Windows в составе имплант-фреймворка Sliver C2, использующий Raw Input для захвата нажатий клавиш и предоставляющий операторам…
cedowens/macshellswiftИнструмент пост-эксплуатации для macOS, написанный на Swift, созданный в качестве proof-of-concept (POC). Разработан как POC для blue teams (синих…
gtworek/psbitsПростые (относительно) вещи, позволяющие копнуть немного глубже, чем обычно.
tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
kudaes/dumpyПовторное использование открытых дескрипторов для динамического дампа LSASS.
paranoidninja/brute-ratel-c4-community-kitThis repository contains scripts, configurations and deprecated payload loaders for Brute Ratel C4 (https://bruteratel.com/)
sailay1996/cdpsvclpeЛокальное повышение привилегий в Windows через службу CdpSvc (перехват DLL в доступном для записи системном пути)
marginresearch/foistedMikroTik remote jailbreak for v6.x.x
solomonsklash/sleepycryptФункция shellcode для шифрования образа запущенного процесса во время сна.
mr-un1k0d3r/edrsИнструмент red team для обхода EDR: динамически определяет ID системных вызовов, патчит заглушки ntdll, снимает хуки IAT и перечисляет перехваченные…
bc-security/empireЗашифрованный C2-фреймворк и инструмент для пост-эксплуатации для red-команд, с модульными агентами на PowerShell/Python/C#/Go, множеством…
outflanknl/presentationsПрезентационные материалы, представленные членами команды Outflank на публичных мероприятиях.
rosesecurity/anti-virus-evading-payloadsВо время фазы эксплуатации в рамках пентеста или этичного хакинга вам в конечном итоге потребуется попытаться вызвать выполнение кода на компьютерах…
didierstevens/falsepositivesTools that trigger False Positive AV alerts
therealdreg/nasm_linux_x86_64_pure_sharedlibNASM Linux x86_64 чистая (без зависимостей) разделяемая библиотека (.so), PoC для рефлексивной инъекции ELF SO.
mgeeky/penetration-testing-toolsКоллекция из более чем 170+ инструментов, скриптов, шпаргалок и других полезных материалов, которые я разрабатывал годами для целей Red Teaming /…
wh04m1001/idiagnosticprofileuacProof-of-concept обход UAC, эксплуатирующий автоматически повышающие привилегии COM-объекты для копирования указанного пользователем DLL-файла в…