withsecurelabs/amsidetectionИнструмент класса proof-of-concept для обнаружения обходов AMSI (Antimalware Scan Interface) и вредоносной активности скриптов в памяти на конечных…
withsecurelabs/shadowhammerПакетный режим проверки индикаторов вредоносного ПО Shadowhammer, сканирующий локальные или предоставленные MAC-адреса на соответствие известным…
fireeye/pywintracePython ctypes-обёртка для Event Tracing for Windows (ETW), обеспечивающая управление сеансами, захват событий и пользовательские обратные вызовы для…
withsecurelabs/dotnet-gargoyleДуховный .NET-эквивалент техники обхода сканирования памяти Gargoyle
withsecurelabs/doublepulsar-usermode-injectorУтилита для использования шеллкода в пользовательском режиме из полезной нагрузки DOUBLEPULSAR с целью рефлексивной загрузки произвольной DLL в…
withsecurelabs/radare2-scriptsКоллекция скриптов radare2 для анализа вредоносного ПО: извлечение бинарных файлов из дампов памяти, исправление PE-заголовков и декодирование…
withsecurelabs/memory-carving-scriptsСкрипты для извлечения полезной информации из заражённых дампов памяти
teutekeune/ibssloaderИнструментарий для исследования загрузки Linux на iPad mini 1 через checkm8, пропатченные iBSS/iBEC и пользовательские bare-metal пейлоады, включая…
bdblackhat/admin-panel-finderPython-скрипт для обнаружения URL-адресов административных панелей веб-сайтов, помогающий в разведке безопасности и тестировании на проникновение.
malwarecube/enhanced-iframe-protectionЛёгкое расширение для автоматического обнаружения встроенных iframe-элементов и вывода подробных предупреждений о них с целью защиты от атак типа…
sec-dan/wp2shell-scanner# Read-only CLI для проверки того, подвержен ли сайт WordPress уязвимости WP2Shell (CVE-2026-63030 / CVE-2026-60137)
neccie/yellowkey-bitlocker-cve-2026-45585Управляйте ключами восстановления BitLocker, разблокируйте зашифрованные диски и отслеживайте статус шифрования с помощью этой легковесной утилиты…
elihiho/security-operations-labsМоделирование угроз, сегментация ИТ/ОТ, обнаружение Snort и воспроизводимая валидация профиля обнаружения Drupal.
pelock/autoit-obfuscatorОбфусцирует скрипты AutoIt для защиты исходного кода от анализа, реверс-инжиниринга и декомпиляции с использованием продвинутой обфускации и…
samsayen/jqueryinguВалидный JQuery, который профилирует систему и возвращает информацию на сервер в виде поддельного аналитического GET-запроса.
p0pr0ck5/lua-ffi-libinjectionLuaJIT FFI-привязки для libinjection, обеспечивающие обнаружение SQL-инъекций и XSS с контекстно-зависимыми API для безопасности веб-приложений.
davidcarliez/trustmebroОбход ограничений LLM путём запутывания его сфабрикованным выводом инструментов.
cspf-founder/red-clippyуправление пентестами с открытым исходным кодом, созданное для работы под управлением ИИ-агента
