Инструменты

asset-group/ghostsplice

Ghostsplice repository: PoC for Cross-Channel Trust Fragmentation Attack

doctoreww/evilfonttool

Инструмент обмана на основе шрифтов для red teaming, исследований в области безопасности и всего остального.

mgeeky/penetration-testing-tools

Коллекция из более чем 170+ инструментов, скриптов, шпаргалок и других полезных материалов, которые я разрабатывал годами для целей Red Teaming /…

mohwahyudi/poc-cve-2026-64638-

Эксплойт-цепочка PoC для WordPress: от неаутентифицированного XSS до RCE через DOM-клобберинг, REST JSONP/SOME и загрузку плагина, с проверкой в…

trustedsec/cs-remote-ops-bof

Команды удалённых операций, реализованные с использованием Beacon Object Files

tsuyoken/imgbackdoor

Hide your payload into .jpg file

byt3bl33d3r/spamchannel

Подделка электронных писем от любого из более чем 2 миллионов доменов с помощью MailChannels (доклад DEFCON 31)

guallagang508/smsbotbypass

otp bot

oriyomi12/otp-bot

Автоматизирует вишинг-звонки через Discord-бота и API для перехвата одноразовых SMS-паролей, обходя SMS-верификацию для PayPal, Google, Instagram и…

soufianetahiri/teamsntlmleak

Утечка NTLM через вкладку «Веб-сайт» в Teams с помощью MS Office

johnhammond/recaptcha-phish

Phishing with a fake reCAPTCHA

trustedsec/lnkmemaybe

Lnk crafting and research tools

trustedsec/reel

Фреймворк для симуляции фишинга и повышения осведомлённости для кампаний на основе узлов, перехвата учётных данных, доставки через SMTP, CAPTCHA и…

d419h/iconjector

Внедрение DLL-библиотек в процесс explorer с помощью значков

codesiddhant/jasmin-ransomware

Jasmin Ransomware is an advanced red team tool (WannaCry Clone) used for simulating real ransomware attacks. Jasmin helps security researchers to…

al1ex/apt-guid

APT-GUID

nccgroup/droppedconnection

Эмулирует сервис Cisco ASA Anyconnect VPN для сбора учётных данных и доставки VBS-пейлоада в фишинговых операциях red team.