Тег: exploitation | Каталог инструментов

v4.11.7

Exploitation ★ featured

Самый известный фреймворк для пентеста и разработки эксплойтов. Содержит тысячи модулей: эксплойты, пейлоады, вспомогательные модули, пост-эксплуатацию. Поддерживает stageless/staged payload, Meterpreter, автоматизацию через скрипты и REST API. Используется в …

Official Site GitHub Docs

# Kali / Parrot (предустановлен) msfconsole # Быстрая установка (Debian/Ubuntu) curl https://raw.githubusercontent.com/rapid7/metasploit-omnibus/master/config/templates/metasploit-framework-wrappers/msfupdate.erb > msfinstall chmod 755 msfinstall && sudo ./msfinstall # Обновление sudo msfupdate

Блог

★ 38.9k

Modlishka

Exploitation

Реверс-прокси для фишинга — проксирует реальные сайты в реальном времени и перехватывает учётные данные и сессионные куки. Поддерживает TLS, кастомные домены и автоматическое внедрение payload-а. Альтернатива Evilginx без …

GitHub Forgejo Mirror

# Требуется Go 1.14+: git clone https://github.com/drk1wi/Modlishka cd Modlishka go build # Запуск: ./modlishka -proxyDomain attacker.com -target targetsite.com \ -listeningPort 443 -tls true

admin ★ 5.4k

Mythic

v3.4.0.5

Exploitation

Кросс-платформенная, управляемая через плагины платформа для эмуляции противника (adversary emulation) с веб-интерфейсом, используется командами авторизованного red-teaming.

GitHub Forgejo Mirror

sudo make sudo ./mythic-cli start sudo ./mythic-cli install github https://github.com/MythicAgents/apfell sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http

admin ★ 4.7k

NFCGate

v2.6.1

Exploitation

Android-приложение для relay-атак на NFC. Перехватывает NFC-трафик между картой и терминалом, ретранслирует через IP-сеть на второе устройство. Поддерживает: capture, replay, relay, клонирование Mifare Classic. Позволяет обходить RFID-доступ на …

GitHub Forgejo Mirror

# Установить APK на 2 Android-устройства с NFC: https://github.com/nfcgate/nfcgate/releases # Одно — у жертвы (capture/relay), второе — у терминала (relay/replay)

admin ★ 2.3k

Nemesis

v2.2.2

Exploitation

Централизованная платформа для обработки, обогащения и совместного анализа файлов, собранных в ходе авторизованных red-team оценок безопасности. Построена на Docker/Dapr.

GitHub Forgejo Mirror

git clone https://github.com/SpecterOps/Nemesis.git cd Nemesis docker-compose up -d

admin ★ 997

NetExec

v1.5.1

Exploitation

Швейцарский нож для аудита и эксплуатации сетей Windows/Active Directory. Форк и преемник CrackMapExec. Поддерживает протоколы: SMB, WinRM, LDAP, RDP, SSH, MSSQL, FTP. Основные возможности: • Проверка учётных данных …

GitHub Docs Forgejo Mirror

# pip pip install netexec # Из исходников git clone https://github.com/Pennyw0rth/NetExec cd NetExec && pip install -e . # Pipx (изолированная установка) pipx install netexec

★ 5.8k

NimPlant

v1.4

Exploitation

Лёгкий first-stage C2-имплант, написанный на Nim и Rust, с Python-сервером и веб-интерфейсом для ранних этапов red team операций.

GitHub Forgejo Mirror

# Clone the repository git clone https://github.com/chvancooten/NimPlant.git cd NimPlant # Install Python dependencies for the server pip install -r server/requirements.txt # Install Nim (required for compiling implants) # On Linux/macOS: curl https://nim-lang.org/choosenim/init.sh -sSf | sh # On Windows, download and run the Nim installer from nim-lang.org # Install Nim dependencies nimble install -y winim nimcrypto zippy # Edit configuration before compiling nano config.toml # Compile the implant (Windows EXE) python3 NimPlant.py compile -o exe # Compile as DLL python3 NimPlant.py compile -o dll # Compile as shellcode (via sRDI) python3 NimPlant.py compile -o shellcode # Cross-compile for Windows from Linux python3 NimPlant.py compile -o exe --crosscompile # Docker server setup docker run --rm -it -p 80:80 -p 443:443 -p 127.0.0.1:31337:31337 -v ${PWD}:/nimplant -e "TZ=Europe/Amsterdam" chvancooten/nimplant:latest server # Building the frontend (if modifications are needed) cd ui npm install python3 build-ui.py

admin ★ 952

NoSQLMap

v0.5

Exploitation

Инструмент автоматизации атак на NoSQL-базы данных. Поддерживает MongoDB, CouchDB, Redis, Cassandra. Выполняет: injection через HTTP-параметры, извлечение данных без аутентификации, перебор учётных данных, эксплуатацию мисконфигураций (открытый MongoDB без авторизации).

GitHub Forgejo Mirror

git clone https://github.com/codingo/NoSQLMap cd NoSQLMap && pip install -r requirements.txt python3 nosqlmap.py

admin ★ 3.3k

ODAT

v5.1.1

Exploitation

Oracle Database Attacking Tool — специализированный инструмент пентеста Oracle DB. Функции: перебор SID и учётных данных, выполнение OS-команд через Java/DBMS_SCHEDULER/extproc, чтение/запись файлов через UTL_FILE, повышение привилегий, извлечение хешей …

GitHub Forgejo Mirror

git clone https://github.com/quentinhardy/odat cd odat && pip install -r requirements.txt # Требует Oracle Instant Client python3 odat.py all -s 192.168.1.10 -p 1521 -d ORCL

admin ★ 1.8k

OWASP ZAP

v2.17.0

Exploitation ★ featured

Один из самых популярных open source сканеров безопасности веб-приложений. Поддерживает активное/пассивное сканирование, перехват трафика (proxy), fuzzing, spider, автоматизацию через REST API и скрипты. Подходит как для ручного тестирования, …

GitHub Website Docs

# Docker: docker run -u zap -p 8080:8080 zaproxy/zap-stable zap.sh -daemon -host 0.0.0.0 -port 8080 # Snap: sudo snap install zaproxy --classic # Jar (любая ОС): wget https://github.com/zaproxy/zaproxy/releases/latest

admin ★ 15.7k

Objection

v1.12.5

Exploitation

Инструмент для динамического анализа мобильных приложений без jailbreak/root, построенный поверх Frida. iOS и Android: обход SSL pinning, обход root-detection, дамп памяти, хуки на методы в реальном времени. Применяется …

GitHub Docs Forgejo Mirror

pip3 install objection # Frida-server должен работать на устройстве. # Запуск: objection -g com.target.app explore # Обход SSL pinning: android sslpinning disable ios sslpinning disable # Обход root-detection: android root disable # Dump keychain (iOS): ios keychain dump

admin ★ 9.4k

OpenAnt

vlatest

Exploitation

Открытый пайплайн для обнаружения уязвимостей на базе LLM: использует состязательную верификацию и динамическое тестирование, чтобы находить и подтверждать реальные проблемы безопасности в коде.

GitHub Forgejo Mirror

# Требования: Go 1.25+ и Anthropic API-ключ с доступом к Claude Opus 4.6 git clone https://github.com/knostic/OpenAnt.git cd OpenAnt/apps/openant-cli/ make build ln -sf "$(pwd)/apps/openant-cli/bin/openant" /usr/local/bin/openant # Пример использования openant setup llm openant scan /path/to/repo --llm-config my-llm openant serve

admin ★ 741

Каталог инструментов

Категории

Сортировка