#3أطر تحليل RAT وتوقيعات الكشف والتحليل السلوكي والبحث.
موصى به من Kitploit
rapid7/metasploit-frameworkإطار عمل استغلال مفتوح المصدر مع نظام معياري للحمولات والمشفرات والمساعدات لاختبار الاختراق، والتحقق من الثغرات الأمنية، والبحث الأمني عبر الشبكات…
fortra/impacketمكتبة بايثون للتعامل مع بروتوكولات الشبكة منخفضة المستوى، تتضمن تطبيقات لـ SMB وMSRPC وKerberos وWMI مع أدوات لهجمات المصادقة، وهجمات pass-the-hash،…
jpillora/chiselنفق TCP/UDP سريع عبر HTTP مع تشفير SSH، يدعم إعادة توجيه المنافذ العكسية، ووكيل SOCKS5، والمصادقة من العميل لاختراق الشبكة بأمان وتجاوز جدران الحماية.
bishopfox/sliverإطار محاكاة الخصوم
sshuttle/sshuttleخادم وكيل شفاف يعمل كبديل بسيط لشبكة VPN. يقوم بالتوجيه عبر SSH. لا يتطلب صلاحيات المدير. يعمل مع لينكس وماك أو إس. يدعم نفق DNS.
tennc/webshellهذا مشروع ويب شيل مفتوح المصدر
ne0nd0g/merlinميرلين هو خادم وعميل تحكم وأوامر (Command & Control) عبر الأنظمة المختلفة لمرحلة ما بعد الاستغلال باستخدام HTTP/2، مكتوب بلغة Go.
pennyw0rth/netexecإطار عمل ما بعد الاستغلال لاختبار المصادقة الشبكية الآلي، وجمع بيانات الاعتماد، والحركة الجانبية عبر بيئات Windows/AD مع دعم بروتوكولات معيارية.
its-a-feature/mythicإطار عمل تعاوني متعدد المنصات للفريق الأحمر
nicocha30/ligolo-ngأداة متقدمة، لكنها بسيطة، للأنفاق/المحورية تستخدم واجهة TUN.
bc-security/empireEmpire هو إطار عمل للاستغلال اللاحق ومحاكاة الخصوم يُستخدم لمساعدة فرق الاختراق الأحمر ومختبري الاختراق.
adaptix-framework/adaptixc2AdaptixC2 هي مجموعة أدوات معيارية للغاية ومتقدمة للفريق الأحمر
rapid7/metasploit-payloadsمستودع موحّد لحِزم حمولات Metasploit Framework المختلفة
marten4n6/evilosxRAT خبيثة (أداة إدارة عن بعد) لنظام macOS / OS X.
nyan-x-cat/asyncrat-c-sharpأداة إدارة عن بُعد مفتوحة المصدر لنظام ويندوز بلغة C# (RAT)
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
tiagorlampert/chaos🔥 CHAOS هي أداة إدارة عن بُعد مجانية ومفتوحة المصدر تسمح بإنشاء ملفات ثنائية للتحكم في أنظمة التشغيل البعيدة.
b23r0/heroinnA cross platform C2/post-exploitation framework.
