Каталог инструментов

v8.0.3

Exploitation

SET — комплексный фреймворк для атак социальной инженерии. Включает Spear-Phishing, веб-атаки (credential harvesting, tabnabbing), создание вредоносных payload-ов, SMS-спуфинг и QR-код атаки. Входит в Kali Linux.

GitHub Website Forgejo Mirror

# Kali Linux (предустановлен): sudo setoolkit # Установка из исходников: git clone https://github.com/trustedsec/social-engineer-toolkit cd social-engineer-toolkit pip3 install -r requirements.txt sudo python3 setoolkit

admin ★ 15.2k

SolidityGuard

v1.3.2

Blockchain / Web3

Аудитор безопасности Solidity/EVM с 104 паттернами уязвимостей и интеграцией девяти инструментов анализа.

GitHub Forgejo Mirror

# Вариант 1: Docker docker build -t solidityguard . docker run -v ./contracts:/audit solidityguard audit /audit # Вариант 2: локальная установка cd apps/cli && pip install -e .

admin ★ 104

SonicDPI

v0.2.2

Anonymizers ★ featured

Современный cross-platform DPI-байпассер на Rust (2025). Единый движок для Windows (WinDivert), Linux (NFQUEUE через чистый Rust, без GPL libnetfilter_queue), macOS (pf rdr-to). Пять стратегий обхода: tls-multisplit, fake-multidisorder, hostfakesplit, …

GitHub Forgejo Mirror

# Скачать релиз (Linux/Windows/macOS) # https://github.com/by-sonic/sonicdpi/releases # Или собрать cargo install sonicdpi # Запуск с профилем (профили в ~/.config/sonicdpi/) sonicdpi --profile russia # Linux — нужен NFQUEUE iptables -I OUTPUT -p tcp --dport 443 -j NFQUEUE --queue-num 0 sonicdpi --strategy tls-multisplit

admin ★ 16

SpiderFoot

v4.0

Reconnaissance

Автоматизированная OSINT-платформа с веб-интерфейсом. 200+ модулей для сбора данных об IP, доменах, email, именах из Shodan, Censys, VirusTotal, HaveIBeenPwned, DNS, Whois, dark web и других источников. Строит граф …

GitHub Docs Forgejo Mirror

pip3 install spiderfoot spiderfoot -l 127.0.0.1:5001 # Из исходников: git clone https://github.com/smicallef/spiderfoot cd spiderfoot pip3 install -r requirements.txt python3 ./sf.py -l 127.0.0.1:5001 # CLI: python3 ./sfcli.py -s domain.com -t INTERNET_NAME

admin ★ 21.7k

SpoofDPI

v1.5.3

Anonymizers

Лёгкий и быстрый anti-DPI прокси на Go. Работает на прикладном уровне: перехватывает TLS ClientHello и разбивает его на несколько TCP-сегментов нестандартных размеров. DPI видит неполный ClientHello, не может …

GitHub Forgejo Mirror

# Установка через Go go install github.com/xvzc/SpoofDPI/cmd/spoofdpi@latest # Или скачать бинарник с GitHub Releases # Запуск spoofdpi -addr 0.0.0.0 -port 8080 # С DNS-over-HTTPS spoofdpi -dns-addr 8.8.8.8 -dns-port 443 # Размер окна фрагментации spoofdpi -window-size 3

admin ★ 5k

SprayHound

v0.0.3

Password Attacks

Password spray для Active Directory с интеграцией BloodHound: проверяет политику блокировки и счётчик badPwdCount перед атакой, автоматически помечает найденные учётки как Owned в BloodHound.

GitHub Forgejo Mirror

# pip pip install sprayhound # Из исходников git clone https://github.com/Hackndo/sprayhound cd sprayhound && pip install -e . # Зависимости pip install ldap3 termcolor # Пример: spray ActiveDirectory sprayhound -U users.txt -p 'Password123' -d domain.local -dc 192.168.1.1

admin ★ 262

StandIn

v1.3

Post-Exploitation

Небольшой пост-эксплуатационный набор для Active Directory на .NET 3.5/4.5.

GitHub Forgejo Mirror

git clone https://github.com/FuzzySecurity/StandIn.git # Visual Studio: открыть StandIn.sln -> Build # или командная строка: dotnet build StandIn.csproj # Готовый EXE доступен в GitHub Releases

admin ★ 873

Steghide

Exploitation

Классический инструмент для скрытия данных в изображениях и аудиофайлах (JPEG, BMP, WAV, AU). Использует шифрование AES-128. Поддерживает извлечение скрытых данных. Широко используется в CTF и изучении стеганографии.

GitHub Forgejo Mirror

# Kali Linux / Ubuntu: sudo apt install steghide # Скрыть файл в изображении: steghide embed -cf cover.jpg -sf secret.txt steghide embed -cf cover.jpg -sf secret.txt -p "password" # Извлечь: steghide extract -sf cover.jpg steghide extract -sf cover.jpg -p "password" # Получить информацию без пароля: steghide info cover.jpg

admin ★ 773

Stegseek

v0.6

Exploitation

Молниеносный брутфорс паролей для Steghide: проверяет 1+ млрд слов в секунду благодаря многопоточности и ранней обрезке неверных путей. Умеет автоматически извлекать данные без указания пароля при успешном взломе. …

GitHub Forgejo Mirror

# Скачать .deb-пакет: # https://github.com/RickdeJager/stegseek/releases sudo dpkg -i stegseek_*.deb # Или из исходников: git clone https://github.com/RickdeJager/stegseek cd stegseek && mkdir build && cd build cmake .. && make && sudo make install # Брутфорс с wordlist (синтаксис: stegseek [файл] [wordlist] [вывод]): stegseek cover.jpg /usr/share/wordlists/rockyou.txt stegseek cover.jpg rockyou.txt extracted.txt # Только проверка (без извлечения): stegseek --info cover.jpg

admin ★ 1.3k

Stegsolve

Exploitation

GUI-инструмент для визуального анализа стеганографии в изображениях: просмотр отдельных битовых плоскостей (R/G/B/Alpha), XOR между изображениями, стереоанализ, Frame browser для GIF. Классический инструмент для CTF-задач на стего.

GitHub Forgejo Mirror

# Требуется Java: # Скачать JAR: # https://github.com/eugenekolo/sec-tools/raw/master/stego/stegsolve/stegsolve/Stegsolve.jar wget "https://github.com/eugenekolo/sec-tools/raw/master/stego/stegsolve/stegsolve/Stegsolve.jar" java -jar Stegsolve.jar # Или скомпилировать: git clone https://github.com/zardus/ctf-tools cd ctf-tools/stegsolve && make

admin ★ 685

Stratus Red Team

v2.34.1

Cloud & Container Security

Гранулярная эмуляция реальных техник атакующих в облаке (AWS/Azure/GCP/Kubernetes) от Datadog: каждая "атака" — самодостаточный, обратимый сценарий (например, кража учётных данных EC2 Instance Metadata), созданный для проверки детектирующих правил …

GitHub

# Go install go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest # Homebrew brew install datadog/stratus-red-team/stratus-red-team # Docker docker pull ghcr.io/datadog/stratus-red-team stratus list stratus detonate aws.credential-access.ec2-get-password-data stratus cleanup aws.credential-access.ec2-get-password-data

admin ★ 2.4k

Strix

Exploitation

Автономные AI-агенты для пентестинга, которые динамически запускают код, находят уязвимости и подтверждают их работающими proof-of-concept эксплойтами, интегрируясь в CI/CD пайплайны.

GitHub Forgejo Mirror

curl -sSL https://strix.ai/install | bash

admin ★ 59.8k

Каталог инструментов

Категории

Сортировка