#1أدوات للحفاظ على الوصول طويل الأمد إلى الأنظمة المخترقة، حتى بعد إعادة التشغيل.
موصى به من Kitploit
adaptix-framework/adaptixc2AdaptixC2 هي مجموعة أدوات معيارية للغاية ومتقدمة للفريق الأحمر
m0nad/diamorphineروتكيت LKM لأنوية لينكس 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 و ARM64)
ghostpack/rubeusمحاولة ترويض الكلب ذو الرؤوس الثلاثة.
ne0nd0g/merlinميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.
cdk-team/cdk📦 جعل اختبار الأمان لـ K8s و Docker و Containerd أسهل.
netspi/powerupsqlPowerUpSQL: مجموعة أدوات PowerShell لاختراق SQL Server
marten4n6/evilosxRAT خبيثة (أداة إدارة عن بعد) لنظام macOS / OS X.
integration-it/active-directory-exploitation-cheat-sheetورقة غش تحتوي على أساليب شائعة للتعداد والهجوم على Windows Active Directory.
netbiosx/checklistsقوائم تحقق للفريق الأحمر واختبار الاختراق لمختلف المهام
nyan-x-cat/asyncrat-c-sharpأداة إدارة عن بُعد مفتوحة المصدر لنظام ويندوز بلغة C# (RAT)
s3n4t0r-0x0/apts-adversary-simulationيحتوي هذا المستودع على حملات محاكاة خصم تفصيلية (APT) تستهدف قطاعات حيوية مختلفة. تتضمن كل محاكاة أدوات مخصصة، خوادم C2، أبواب خلفية، تقنيات استغلال،…
ldpreload/blacklotusBlackLotus UEFI Windows Bootkit
lucasjacks0n/eggshellأداة إدارة عن بعد لأنظمة iOS/macOS/Linux
bytecode77/r77-rootkitروت كيت من نوع Fileless في ring 3 مع مُثبّت واستمرارية تُخفي العمليات والملفات واتصالات الشبكة، إلخ.
jm33-m0/emp3r0rشبكة Gossip Mesh ذاتية الإصلاح لـ C2 مع اكتشاف الأقران المساعد، وتنفيذ BOF عبر الأنظمة الأساسية، وعوامل قابلة للبرمجة النصية.
pandasec888/taowu-cobalt_strikeإطار عمل لأتمتة الفريق الأحمر مبني على Cobalt Strike، يدمج وحدات استغلال الثغرات، أدوات ما بعد الاستغلال، وقدرات الحركة الجانبية لمحاكاة خصومة منسقة.
nccgroup/winpayloadsتوليد حمولة ويندوز غير قابلة للكشف
nil0x42/phpsploitإطار عمل C2 كامل الميزات يستمر بصمت على خادم الويب باستخدام باب خلفي PHP بسطر واحد
