# chryzsh/redteam-bofs

> Набор Beacon Object Files (BOF) на C для постэксплуатации в Windows: сбор учётных данных, разведка системы, анализ журналов событий и управление привилегиями. Предназначен для red team и пентестеров, работающих через Cobalt Strike, Sliver и OC2.

- Магнитуда: 3,4 из 10 — Ранний сигнал
- Звёзды: 91 всего · +3 звезды по замерам 2026-10-15, 00:21–02:29 UTC, к вечеру ≈ 35
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C · Создан: 2026-10-09 · Последний коммит: 2026-10-09
- GitHub: https://github.com/chryzsh/redteam-bofs · Страница: https://gitnova.dev/r/chryzsh/redteam-bofs

## Чем пригодится

- Собрать BOF через make и загрузить в Cobalt Strike для разведки хоста
- Извлечь сохранённые пароли Edge или записи Credential Manager на скомпрометированной машине
- Проверить статус Credential Guard и HVCI перед попыткой дампа учётных данных

## Почему он здесь

- По замерам счётчика за 2026-10-15 (UTC), 00:21–02:29: 88 → 91 звёзд (+3). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +35 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 6 дней, а у него уже 91 звезда. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #193.
- Среди свежих форков — заметные разработчики: @zha0 (259 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 8
- Issues и pull requests: 0
- Наблюдателей: 0
- В среднем за неделю: 18 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 7 дней (от старых к новым, сегодня — неполный день)

2026-10-09 … 2026-10-15: 37, 10, 5, 2, 0, 37, 3

## Где замечен сейчас

- Топ новых репозиториев за неделю: #193

## Ещё в этой категории

1. **vxcontrol/pentagi** — 6,9 · Взлёт · Безопасность · Go · +174 звезды по замерам 2026-10-15, 00:20–02:28 UTC, к вечеру ≈ 1 248
   Автономная мультиагентная система на Go для автоматизированного пентеста: ИИ-агенты планируют и выполняют шаги в изолированном Docker-песочнице с 20+ инструментами (nmap, metasploit, sqlmap).
   Полная карточка: https://gitnova.dev/r/vxcontrol/pentagi.md
2. **NationalSecurityAgency/ghidra** — 5,7 · Взлёт · Безопасность · Java · +140 звёзд по замерам 2026-10-15, 00:20–02:28 UTC, к вечеру ≈ 1 104
   Фреймворк для обратной разработки ПО от АНБ: дизассемблирование, декомпиляция, построение графов и скрипты для анализа скомпилированного кода на Windows, macOS и Linux.
   Полная карточка: https://gitnova.dev/r/NationalSecurityAgency/ghidra.md
3. **mhtsec/ARTEX** — 5,3 · Остывает · Безопасность · Go · +30 звёзд по замерам 2026-10-15, 00:21–02:28 UTC, к вечеру ≈ 169
   AI 自主渗透测试系统 на Go с веб-интерфейсом на Next.js: агенты исследуют активы и ищут уязвимости, есть запись трафика, ручное подтверждение действий и синхронизация активов из ScopeSentry.
   Полная карточка: https://gitnova.dev/r/mhtsec/ARTEX.md
4. **BitterSecurity/Decepticon** — 5,1 · Взлёт · Безопасность · Python · +6 звёзд по замерам 2026-10-15, 00:22–02:28 UTC, к вечеру ≈ 74
   Автономный red team-агент на базе LLM, который выполняет полные цепочки атак (разведка, эксплуатация, повышение привилегий, C2) в изолированном Kali-песочнице под управлением LangGraph. Перед запуском формирует пакет упражнения: RoE,…
   Полная карточка: https://gitnova.dev/r/BitterSecurity/Decepticon.md
5. **Zfinix/eleven** — 4,8 · Ранний сигнал · Безопасность · TypeScript · +1 звезда по замерам 2026-10-15, 00:21–02:28 UTC, к вечеру ≈ 27
   Приложение для реверс-инжиниринга на macOS, Windows и Linux, где ACP-агенты читают бинарники, APK и GPU-ядра, переименовывают функции и предлагают патчи под вашим контролем. Использует Ghidra, Rizin, jadx и LLDB.
   Полная карточка: https://gitnova.dev/r/Zfinix/eleven.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-15 02:41 UTC, обновление каждые 30 минут.