RIPPL
last-byte/ripplRIPPL — это инструмент, который использует эксплойт только в пользовательском режиме для манипулирования процессами PPL в Windows.
privilege-escalationexploitationpost-exploitation+1
7
last-byte/ripplRIPPL — это инструмент, который использует эксплойт только в пользовательском режиме для манипулирования процессами PPL в Windows.
p0dalirius/awesome-rce-techniquesОтличная подборка пошаговых техник для достижения удалённого выполнения кода в различных приложениях!
palindromelabs/awesome-websocket-securityПотрясающая информация для исследований безопасности WebSockets
azuread/azureadassessmentИнструментарий для оценки состояния и конфигурации клиента Azure AD
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
portswigger/oauth-scanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
dievus/powershellforpentestersРепозиторий курса по PowerShell для пентестеров
0xsyr0/vx-underground-wordlistСписок слов для подбора пароля к .zip-файлу
cybercom-malware-alert/iocsКурируемая коллекция индикаторов компрометации (IOCs) для отслеживания оповещений о вредоносном ПО, включающая хэши, домены и другие артефакты угроз…
crisprss/magicnetdefsПодобно Petitpotam, служба netdfs включена в средах Windows Server и AD, а эксплуатируемый метод RPC позволяет привилегированным процессам получать…
t3l3machus/pentest-pivotingКомпактное руководство по сетевому пивотингу для пентеста / CTF-задач.
henkru/cs-get-last-errorСкрипт Aggressor для Cobalt Strike для запроса сообщений GetLastError в Windows
nickyie/cybersecurity-resourcesБиблиотека различных ресурсов по кибербезопасности
tastypepperoni/runaswintcbЭксплойт Proof-of-concept на C, который запускает DLL с защитой WinTcb-Light из пользовательского пространства (userland), демонстрируя примитив…
post-cyberlabs/offensive_toolsКоллекция инструментов наступательной безопасности для тестирования на проникновение, эксплуатации уязвимостей и red teaming, реализованных на Java…
chrislockard/api_wordlistВордлист имён API для оценки безопасности веб-приложений
techryptic/pokemon-shellcode-loaderУстали весь день смотреть на hex и вылавливать '\x41'? Предпочитаете смотреть на Лугию/Чармандера? У меня есть решение для вас.