Каталог инструментов

v3.9

Exploitation

Продвинутый WinRM shell для пентеста Windows-систем. Работает через протокол Windows Remote Management (порт 5985/5986). Возможности: • Upload/download файлов • Загрузка и выполнение PowerShell скриптов в памяти • Загрузка …

GitHub Forgejo Mirror

# gem (Ruby) gem install evil-winrm # Kali Linux apt install evil-winrm # Из исходников git clone https://github.com/Hackplayers/evil-winrm cd evil-winrm && gem install bundler bundle install && ruby evil-winrm.rb

★ 5.5k

Evilginx

v3.3.0

Exploitation

MITM-фреймворк для фишинга с обходом двухфакторной аутентификации. Перехватывает не только пароли, но и сессионные куки — позволяет войти в аккаунт даже при включённом 2FA. Поддерживает кастомные phishlets для …

GitHub Docs Forgejo Mirror

# Сборка из исходников (Go 1.18+): git clone https://github.com/kgretzky/evilginx2 cd evilginx2 make # Запуск (требует домен и порты 80/443): sudo ./evilginx > config domain yourdomain.com > config ipv4 1.2.3.4 > phishlets hostname o365 login.yourdomain.com > phishlets enable o365

admin ★ 15.6k

Exegol

v5.1.11

Exploitation

Полностью укомплектованное, community-driven пентест-окружение на базе Docker: сотни предустановленных и настроенных инструментов, готовые "рабочие столы" под разные типы заданий (AD, web, mobile, cloud), автообновление. Избавляет от рутины настройки …

GitHub

pip install exegol exegol install exegol start my-workspace full exegol exec my-workspace nmap -sV target.example.com # Альтернатива — напрямую через Docker образ docker pull theporgs/exegol

admin ★ 3.1k

ExploitDB / SearchSploit

v2026-06-09

Exploitation

Официальная база данных публичных эксплойтов Exploit Database, перенесённая с GitHub на GitLab как основной репозиторий. Включает SearchSploit — CLI-инструмент для офлайн-поиска по локальной копии базы: по названию ПО, …

GitLab Сайт Документация SearchSploit

# Kali Linux sudo apt install exploitdb # Из репозитория GitLab git clone https://gitlab.com/exploit-database/exploitdb.git cd exploitdb sudo cp searchsploit /usr/local/bin/ # Обновление базы searchsploit -u # Примеры поиска searchsploit apache 2.4 searchsploit --cve CVE-2021-41773 searchsploit -x exploits/linux/remote/46985.py # просмотр searchsploit -m exploits/linux/remote/46985.py # скопировать

admin ★ 256

ExtractBitlockerKeys

v1.2

Post-Exploitation

Python-скрипт для автоматического извлечения BitLocker Recovery Keys из Active Directory через LDAP. Обходит все компьютеры домена, получает ключи восстановления из атрибутов LDAP, поддерживает пагинацию для крупных доменов. Экспорт …

GitHub Codeberg (mirror) Forgejo Mirror

git clone https://github.com/p0dalirius/ExtractBitlockerKeys cd ExtractBitlockerKeys pip install -r requirements.txt # Извлечь ключи со всех компьютеров домена python ExtractBitlockerKeys.py \ -d 'domain.local' \ -u 'Administrator' \ -p 'Password123!' \ --dc-ip 192.168.1.101 # Экспорт в XLSX + JSON python ExtractBitlockerKeys.py \ -d domain.local -u admin -p Pass --dc-ip 192.168.1.101 \ --export-xlsx keys.xlsx \ --export-json keys.json \ --export-sqlite3 keys.db # Использовать LDAPS python ExtractBitlockerKeys.py -d domain.local -u admin -p Pass --use-ldaps

admin ★ 403

FACT

v4.4

Hardware & Industrial

Firmware Analysis and Comparison Tool (FKIE-CAD / Fraunhofer). Веб-платформа для анализа и сравнения прошивок. 60+ плагинов: извлечение файловых систем, анализ строк, поиск CVE, сравнение версий прошивок, обнаружение Open …

GitHub Forgejo Mirror

git clone https://github.com/fkie-cad/FACT_core.git cd FACT_core && python3 -m venv venv && source venv/bin/activate src/install/pre_install.sh # После перезагрузки: src/install/install.py src/start_fact.py # веб-интерфейс на порту 5000

admin ★ 1.5k

Facedancer

v3.1.3

Hardware & Industrial

Фреймворк для эмуляции USB-устройств и фаззинга USB-стеков с целью выявления уязвимостей в хост-контроллерах и драйверах.

GitHub Forgejo Mirror

pip install facedancer

admin ★ 1k

Falco

v0.44.1

Cloud & Container Security

Рантайм-детектор угроз для контейнеров, Kubernetes и облачной инфраструктуры — проект CNCF. Отслеживает системные вызовы в реальном времени и по правилам детектирует аномальное поведение (shell в контейнере, чтение секретов, …

GitHub

curl -fsSL https://falco.org/repo/falcosecurity-3672BA8F.asc | sudo gpg --dearmor -o /usr/share/keyrings/falco-archive-keyring.gpg echo "deb [signed-by=/usr/share/keyrings/falco-archive-keyring.gpg] https://download.falco.org/packages/deb stable main" | sudo tee /etc/apt/sources.list.d/falcosecurity.list sudo apt update && sudo apt install falco # Docker docker run --rm --privileged -v /var/run/docker.sock:/host/var/run/docker.sock -v /dev:/host/dev -v /proc:/host/proc:ro -v /boot:/host/boot:ro -v /lib/modules:/host/lib/modules:ro -v /usr:/host/usr:ro falcosecurity/falco # Kubernetes (Helm) helm repo add falcosecurity https://falcosecurity.github.io/charts helm install falco falcosecurity/falco sudo falco # слушает syscalls в реальном времени по правилам по умолчанию

admin ★ 9.3k

Faraday

v5.23.2

Defensive & Threat Intelligence

Платформа управления уязвимостями с открытым исходным кодом — нормализует и агрегирует результаты работы более 80 инструментов безопасности.

GitHub Forgejo Mirror

# Docker Compose (recommended) git clone https://github.com/infobyte/faraday.git cd faraday docker compose up -d docker compose logs faraday-server | grep -i password # PyPI / Source prerequisites — Ubuntu / Debian sudo apt-get install -y python3-dev build-essential libpq-dev libssl-dev libsasl2-dev libldap2-dev libmagic1 postgresql redis-server # PyPI / Source prerequisites — RHEL / CentOS / Fedora sudo dnf install -y python3-devel gcc postgresql-devel openssl-devel openldap-devel cyrus-sasl-devel file-libs postgresql redis # PyPI install python3 -m venv faraday-venv source faraday-venv/bin/activate pip install faradaysec pip install beautifulsoup4 selenium # Source install git clone https://github.com/infobyte/faraday.git cd faraday python3 -m venv venv source venv/bin/activate pip install . # Post-install database and services (PyPI / Source only) sudo systemctl start postgresql sudo systemctl start redis-server faraday-manage initdb # Start Faraday (PyPI / Source only) faraday-server faraday-worker # Or use the combined starter: faraday-start-all

admin ★ 6.7k

Feroxbuster

v2.13.1

Reconnaissance

Быстрый рекурсивный фаззер директорий на Rust с автоматическим погружением в найденные поддиректории.

GitHub Forgejo Mirror

wget https://github.com/epi052/feroxbuster/releases/latest/download/feroxbuster_amd64.deb.zip unzip feroxbuster_amd64.deb.zip sudo dpkg -i feroxbuster_amd64.deb # Использование: feroxbuster -u http://target.com -w wordlist.txt

Блог

★ 8k

Fidelis Indicators

Defensive & Threat Intelligence

Коллекция IOC (индикаторов компрометации) и экстракторов конфигурации для известных семейств малвари — Emotet, SmokeLoader, TinyLoader и др. — от исследовательской команды Fidelis Cybersecurity (Fidelis ThreatGeek). Полезна как источник …

Forgejo Mirror (recovered)

git clone https://git.toolsofthetrade.qzz.io/recovered/fidelis-indicators.git cd fidelis-indicators # YARA-правила для известных семейств (AlienSpy, DarkComet, NetWire, Fareit, Ursnif и др.): yara yararules/DarkComet.yar /path/to/sample # Скрипты для извлечения конфигурации малвари (SmokeLoader, tiny C2, Vawtrak): python tools/smokeloader_strings.py /path/to/sample python tools/vawtrak-config-parse.py /path/to/sample # Готовые списки IOC для импорта в SIEM/TIP: # master-hashlist.csv, master-ips.csv, master-hostnames.csv

admin ★ 0

FirmAE

v1.0

Hardware & Industrial

Платформа для эмуляции прошивок IoT-устройств в QEMU с целью динамического анализа и пентеста. Автоматически определяет архитектуру (MIPS, ARM, x86), настраивает сеть, запускает веб-интерфейс. Поддерживает 1124+ прошивок роутеров: Netgear, …

GitHub Forgejo Mirror

git clone --recursive https://github.com/pr0v3rbs/FirmAE cd FirmAE && ./download.sh && ./install.sh sudo ./run.sh -r DLINK -f DIR-815_fw_revB.bin

admin ★ 920

Каталог инструментов

Категории

Сортировка