HackTools

Добро пожаловать в HackTools ! — — — —...

Brosec

Обзор tl;dr Brosec — это утилита для терминала, предназначенная для помощи нам, бро и броеттам из инфосека, с полезными иногда сложными пэйлоадами и командами, часто используемыми в работе практикующих специалистов по информационной безопасности. Пример одного из самых популярных вариантов...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

JustTryHarder

JustTryHarder JustTryHarder — это шпаргалка, которая поможет вам на курсе PWK и экзамене OSCP. Вдохновлено PayloadAllTheThings Не стесняйтесь отправлять Pull Request и ставить звезду, чтобы поделиться любовью, если это помогло вам. 💖 Дружественно к Hacktoberfest! Да, мы открыты для Pull Request'о...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

Cybersec

Шпаргалка по наступательной кибербезопасности Высокодинамичный одностраничный HTML-шпаргалка, предназначенный для Red Team, пентестеров и участников CTF. Устали вводить одни и те же пейлоады Reverse Shell и постоянно заменять свой локальный IP и порт? Этот инструмент устраняет «усталость от...

shellerator

Shellerator Shellerator — это простой инструмент CLI/TUI, предназначенный для помощи пентестерам в быстрой генерации обратных, связывающих и веб-оболочек на нескольких языках программирования, таких как Bash, Powershell, Netcat, PHP, ASPX и т.д. Ещё один похожий проект для генерации однострочных...

Kautilya

Kautilya Kautilya — это набор инструментов, предоставляющий различные полезные нагрузки для Human Interface Device, которые могут помочь при взломе компьютера во время тестов на проникновение. Автор: nikhilmitt Список полезных нагрузок Windows Сбор Сбор информации Дамп хешей и эксфильтрация...

redpill

:octocat: Project Description The redpill project aims to assist reverse tcp shells in post-exploration tasks. Often, on redteam appointments we need to use unconventional ways to access the target system, like reverse tcp shells not metasploit in order to bypass the defenses implemented by the...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

serval

Бэкдор в стиле Netcat для пентестов и соревнований по пентесту Serval — это легковесный, простой в использовании бинарный файл для создания обратных и привязанных оболочек для пентестов или упражнений по пентесту. Serval является кроссплатформенным и может быть скомпилирован как для Windows 32 и ...

wsh

wsh wsh произносится ву́ш — это генератор веб-шеллов и интерфейс командной строки. Всё началось с простого HTTP-клиента, потому что взаимодействие с веб-шеллами — это мука. Есть форма: чтобы отправить команду, нужно ввести её в поле ввода и нажать кнопку. Я хотел нечто, что лучше вписывается в мой...

POC_CVE-2025-32433

⚠️ Этическое предупреждение Этот репозиторий содержит код, демонстрирующий реальный CVE CVE-2025-32433. Используйте его только в средах, где у вас есть явное разрешение. Никогда не тестируйте этот эксплойт против систем, которыми вы не владеете или не управляете. Несанкционированное использование...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

TI WooCommerce Wishlist <= 2.9.2 - Arbitrary File Upload

TemplateInvaders TI WooCommerce Wishlist = 2.10.0 contains an unrestricted file upload vulnerability caused by lack of proper file type validation, letting attackers upload web shells to the server, exploit requires no special privileges. id: CVE-2025-47577 info: name: TI WooCommerce Wishlist =...

shells

Shellz Скрипт для быстрой и простой генерации распространенных реверс-шеллов. Особенно полезен, когда нужны PowerShell и Python реверс-шеллы, которые бывает сложно правильно отформатировать. Реверс-шеллы PowerShell Показывает [email protected] над приглашением и рабочей директорией Имеет...

Harmonic

Harmonic Suite Начало набора linux-инструментов для управления и взаимодействия с обратными оболочками код всё ещё находится в быстром и грязном состоянии, с минимальной обработкой исключений. Вдохновляясь философией UNIX, основная идея заключается в наличии демона для обработки произвольных...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

DAws

Всем привет, О программе Есть множество вещей, которые делают DAws лучше любой другой веб-оболочки: 1. Обходит системы безопасности IPS, WAF и т.д., такие как Suhosin использует до 20 функций PHP только для выполнения команды. 2. Сбрасывает CGI-шеллы и взаимодействует с ними для обхода систем...