Инструменты

withsecurelabs/callstackspoofer

PoC-реализация для подделки произвольных стеков вызовов при совершении системных вызовов (например, получение дескриптора через NtOpenProcess)

aniqfakhrul/powerview.py

Powerview на стероидах

pry0cc/proteus

Бот для мониторинга поверхности атак на базе projectdiscovery, работающий на axiom

gendigitalinc/ioc

Угрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.

google/silifuzz

Фаззит реализации ЦП, генерируя тестовые входные данные из программных прокси, после чего выполняет их на реальном оборудовании для обнаружения…

janoglezcampos/rust_syscalls

Одиночный стаб для прямых и непрямых syscall-вызовов с резолвингом SSN (System Service Number) в рантайме для Windows.

reverseclabs/physmem2profit

Physmem2profit может использоваться для создания минидампа процесса LSASS на целевом хосте путём удалённого анализа физической памяти

3xp0rt/lockbit-tattoo

Структурированный набор данных OSINT об идентичностях, связанных с программой-вымогателем LockBit, включающий имена пользователей, идентификаторы,…

pirxthepilot/wtfis

Пассивный инструмент поиска hostname, доменов и IP-адресов для не-роботов

bo0om/fuzz.txt

Потенциально опасные файлы

iustin24/chameleon

Технологически-ориентированный сканер веб-контента: определяет отпечатки Wappalyzer, адаптирует wordlists и расширения, выполняет быстрый брутфорс…

flangvik/sharpcollection

Ночные сборки распространённых оффензивных C#-инструментов, только что собранных из соответствующих веток master и выпускаемых в стиле CDI с…

sygnialabs/qemuno

Qemuno Framework

cipher387/cipher387.github.io

Репозиторий для сайта со ссылками на мои проекты

blueteam0ps/memoptix

Jupyter notebook для помощи в анализе выходных данных, генерируемых фреймворком извлечения памяти Volatility.

0xricksanchez/like-dbg

Полностью докеризованная среда отладки ядра Linux для Linux и MacOS

b23r0/heroinn

A cross platform C2/post-exploitation framework.