#1أدوات للحفاظ على الوصول طويل الأمد إلى الأنظمة المخترقة، حتى بعد إعادة التشغيل.
موصى به من Kitploit
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
lolbas-project/lolbasالاستفادة من الثنائيات والنصوص البرمجية الأصلية للنظام - (LOLBins and LOLScripts)
peass-ng/peass-ngPEASS - مجموعة رائعة من نصوص تصعيد الصلاحيات (مع الألوان)
bishopfox/sliverإطار محاكاة الخصوم
gentilkiwi/mimikatzأداة صغيرة للعب مع أمان Windows
bmax121/apatchتصحيح نواة أندرويد ونظام أندرويد
samyk/poisontapيستغل أجهزة الكمبيوتر المقفلة/المحمية بكلمة مرور عبر USB، ويثبّت بابًا خلفيًا دائمًا يعتمد على WebSocket، ويكشف الراوتر الداخلي، ويسحب ملفات تعريف…
ne0nd0g/merlinميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.
mantvydasb/redteaming-tactics-and-techniquesملاحظات شاملة للفريق الأحمر تغطي تقنيات الأمن الهجومي بما في ذلك حقن الكود، التهرب من الدفاعات، الحركة الجانبية، والاستمرارية، مع تجارب عملية في…
pennyw0rth/netexecإطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.
alessandroz/lazagneأداة متعددة المنصات لاستعادة بيانات الاعتماد، تقوم باستخراج كلمات المرور المخزنة من المتصفحات، عملاء البريد الإلكتروني، قواعد البيانات، آليات النظام،…
its-a-feature/mythicإطار عمل تعاوني متعدد المنصات للفريق الأحمر
malwaredllc/byobإطار عمل مفتوح المصدر لما بعد الاستغلال للطلاب والباحثين والمطورين.
gtworek/psbitsأشياء بسيطة (نسبيًا) تسمح لك بالتعمق أكثر من المعتاد.
infosecn1nja/ad-attack-defenseهاجم ودافع عن Active Directory باستخدام أساليب الخصوم الحديثة في أنشطة ما بعد الاستغلال.
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
ghostpack/seatbeltSeatbelt هو مشروع بلغة C# يقوم بعدد من "فحوصات السلامة" الاستقصائية للمضيف والموجهة أمنيًا، ذات الصلة بمنظوري الأمن الهجومي والدفاعي.
