#1أدوات لاستكشاف وتوسيع السيطرة داخل الشبكات المخترقة من خلال الانتقال بين الأنظمة.
موصى به من Kitploit
subat0mik/misconfiguration-managerمدير الأخطاء في التهيئة هو قاعدة معرفية مركزية لجميع المهارات المعروفة في Microsoft Configuration Manager والإرشادات الدفاعية والتقوية المرتبطة بها.
mdsecactivebreach/sharpshooterإطار توليد الحمولات
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
bishopfox/cloudfoxأتمتة الوعي الظرفي لاختبارات الاختراق السحابية.
pandasec888/taowu-cobalt_strikeإطار عمل لأتمتة الفريق الأحمر مبني على Cobalt Strike، يدمج وحدات استغلال الثغرات، أدوات ما بعد الاستغلال، وقدرات الحركة الجانبية لمحاكاة خصومة منسقة.
specterops/sharphoundيجمع البيانات الوصفية لكائنات Active Directory، وعضويات المجموعات، والجلسات، وقوائم ACL، وعلاقات الثقة لتغذية رسم خرائط مسارات الهجوم في BloodHound…
ihebski/a-red-teamer-diariesملاحظات RedTeam/Pentest وتجارب تم اختبارها على عدة بنى تحتية مرتبطة بالمهام المهنية.
nccgroup/winpayloadsتوليد حمولة ويندوز غير قابلة للكشف
b23r0/heroinnA cross platform C2/post-exploitation framework.
ropnop/kerbruteأداة لتنفيذ Kerberos pre-auth bruteforcing
ph4ntonn/stowawayأداة وكيل متعدد القفزات لاختبار الاختراق تتيح توجيه الحركة عبر عقد متعددة، نفق SOCKS5/SSH، إعادة توجيه المنافذ، شل عن بُعد، وتواصل مُشفر بين العقد.
kevin-robertson/invoke-thehashPowerShell Pass The Hash Utils
cn33liz/p0wnedshellPowerShell Runspace مجموعة أدوات استغلال ما بعد الاختراق
dirkjanm/krbrelayxمجموعة أدوات لترحيل Kerberos وإساءة استخدام التفويض غير المقيد
sysdream/ligoloالنفق العكسي بسهولة لمختبرِي الاختراق، من مختبرِي الاختراق https://sysdream.com/
s0lst1c3/eaphammerهجمات evil twin المستهدفة ضد شبكات WPA2-Enterprise. عمليات wireless pivots غير المباشرة باستخدام هجمات hostile portal.
snaffcon/snafflerأداة للمختبرين الاختراق للمساعدة في العثور على حلوى لذيذة، بواسطة @l0ss و @Sh3r4 (تويتر: @/mikeloss و @/sh3r4_hax)
eladshamir/internal-monologueهجوم المونولوج الداخلي: استرداد تجزئات NTLM دون لمس LSASS
