Exploitation

CVE-2022-27925

Exploitation

PoC-эксплойт для Zimbra Collaboration Suite RCE (CVE-2022-27925), часть hgrab-framework. Массово атакует список целей: находит форму входа Zimbra Web Client, эксплуатирует уязвимость загрузки веб-шелла через уязвимый mboximport-эндпоинт и выполняет …

Forgejo Mirror (recovered)

git clone https://git.toolsofthetrade.qzz.io/recovered/cve-2022-27925.git cd cve-2022-27925 python3 main.py <list.txt> <output> "<command>" # list.txt: список целей вида http(s)://host:port

admin ★ 0

Caldera

v5.3.0

Exploitation

Платформа автоматизированной эмуляции противника от MITRE. Строится на базе фреймворка ATT&CK и используется для автоматизации red-team сценариев, тестирования обнаружения и реагирования на инциденты в рамках авторизованного пентеста.

GitHub Forgejo Mirror

git clone https://github.com/apache/caldera.git --recursive cd caldera pip3 install -r requirements.txt python3 server.py --insecure --build

admin ★ 7.2k

Certipy

v5.1.0

Exploitation

Инструмент для перечисления и аудита конфигураций Active Directory Certificate Services (AD CS) на предмет распространённых ошибок настройки шаблонов сертификатов, используется в авторизованных пентестах Windows-инфраструктуры.

GitHub Forgejo Mirror

pip install certipy-ad

admin ★ 3.6k

Chisel

v1.11.7

Exploitation

Быстрый TCP/UDP туннель через HTTP, защищённый SSH. Написан на Go. Используется для пивотинга — проброса трафика через скомпрометированный хост к недоступным сегментам сети. Один бинарник работает и как …

GitHub Releases Forgejo Mirror

# Go install go install github.com/jpillora/chisel@latest # Готовые бинарники (Linux, Windows, macOS, ARM) # https://github.com/jpillora/chisel/releases # Из исходников git clone https://github.com/jpillora/chisel cd chisel && go build .

★ 16.5k

Coercer

v2.4.3

Exploitation

Python-инструмент для автоматизированной проверки Windows-серверов на предмет уязвимости к принудительной аутентификации через известные MS-RPC методы — используется в аудите инфраструктуры Active Directory для выявления векторов NTLM relay.

GitHub Forgejo Mirror

sudo python3 -m pip install coercer

admin ★ 2.3k

Commix

v4.1

Exploitation

Автоматизированный инструмент для обнаружения и эксплуатации command injection. Работает с GET/POST, HTTP-заголовками и cookies. Поддерживает blind/time-based, классические и файловые техники инъекций. Входит в Kali Linux.

GitHub Forgejo Mirror

# Kali Linux (предустановлен): commix --url "http://target.com/vuln.php?param=test" # Из исходников: git clone https://github.com/commixproject/commix cd commix python3 commix.py --url "http://target.com/vuln.php?param=test" # POST: python3 commix.py --url "http://target.com/" --data "param=test" # Заголовок: python3 commix.py --url "http://target.com/" -H "X-Forwarded-For: test*"

admin ★ 5.8k

CrucibleC2

vV0.3.03-Alpha

Exploitation

Кроссплатформенный C# .NET command and control фреймворк с поддержкой совместной работы нескольких операторов для red team операций.

GitHub Forgejo Mirror

# Docker installation # 1. Install Docker and Docker Compose # 2. Run: docker compose up -d # Optionally, provide HARDHAT_ADMIN_USERNAME and/or HARDHAT_ADMIN_PASSWORD as environment variables # 3. Navigate to https://localhost:7096/ # Manual installation # 1. Install .NET 7 SDK from Microsoft # 2. From the .\TeamServer directory: dotnet run # 3. From the HardHatC2Client directory: dotnet run https://<TEAMSERVER_HOST>:<TEAMSERVER_PORT> # Example: dotnet run https://127.0.0.1:5000 # 4. Navigate to https://localhost:7096/

admin ★ 1k

CyberSentinel AI

Exploitation

Платформа с 33 инструментами в изолированном Docker-контейнере и ИИ-движком, автономно выбирающим и выполняющим сканеры (Nmap, SQLMap, Nuclei)

GitHub Forgejo Mirror

git clone https://github.com/3sk1nt4n/cybersentinel-ai.git cd cybersentinel-ai cp .env.example .env docker compose up -d --build docker exec -it cybersentinel-v2-ollama-1 ollama pull qwen2.5:7b # Откройте http://localhost:3000 в браузере

admin ★ 296

CyberStrike

v1.1.16

Exploitation

CLI-агент для автономного пентеста с 13+ специализированными AI-агентами, 120+ тестами OWASP и удаленным выполнением инструментов через Bolt

GitHub Forgejo Mirror

# npm (recommended) npm i -g @cyberstrike-io/cyberstrike@latest # bun / pnpm / yarn bun add -g @cyberstrike-io/cyberstrike@latest # macOS (Homebrew) brew install CyberStrikeus/tap/cyberstrike # Windows (Scoop) scoop install cyberstrike # Linux / macOS (curl) curl -fsSL https://cyberstrike.io/install.sh | bash

admin ★ 2.8k

Dalfox

v3.1.2

Exploitation

Быстрый и полностью открытый сканер XSS-уязвимостей, заточенный под автоматизацию: встраивается в CI/CD и bug bounty пайплайны, анализирует параметры, DOM-контекст и применяет умную фильтрацию ложных срабатываний. Активно развивается, широко …

GitHub

# Homebrew (macOS/Linux) brew install dalfox # Snap (Ubuntu) sudo snap install dalfox # Go install (из исходников) go install github.com/hahwul/dalfox/v2@latest dalfox url https://target.example.com/page?param=test dalfox file urls.txt --silence

admin ★ 5.3k

DeimosC2

v1.1.0

Exploitation

Command and control фреймворк на Go для авторизованных red team операций и работы после получения доступа к системе.

GitHub Forgejo Mirror

DeimosC2 больше не поддерживается разработчиком (deprecated). Официальных команд сборки в репозитории нет — рекомендуется использовать последний релиз с GitHub Releases и инструкции в wiki проекта.

admin ★ 1.2k

EDRBypassZoo

Exploitation

Исследовательская коллекция proof-of-concept реализаций, демонстрирующих низкоуровневые техники обхода userland-хуков EDR через динамическое разрешение API и работу с syscall.

GitHub Forgejo Mirror

git clone https://github.com/Cy83rTR0n/EDRBypassZoo.git cd EDRBypassZoo

admin ★ 8

Категории

Сортировка