#1समझौता किए गए सिस्टम तक लंबी अवधि की पहुंच बनाए रखने के उपकरण, यहां तक कि रीबूट के बाद भी।
Kitploit अनुशंसित
rapid7/metasploit-frameworkखुला-स्रोत शोषण ढांचा जिसमें पेनिट्रेशन टेस्टिंग, कमजोरियों की पुष्टि और नेटवर्क व अनुप्रयोगों में सुरक्षा अनुसंधान के लिए मॉड्यूलर पेलोड, एनकोडर और…
fortra/impacketनिम्न-स्तरीय नेटवर्क प्रोटोकॉल हेरफेर के लिए Python लाइब्रेरी, जिसमें SMB, MSRPC, Kerberos, और WMI कार्यान्वयन शामिल हैं, प्रमाणीकरण हमलों,…
lolbas-project/lolbasलिविंग ऑफ द लैंड बाइनरीज और स्क्रिप्ट्स - (LOLBins और LOLScripts)
peass-ng/peass-ngPEASS - विशेषाधिकार वृद्धि के लिए अद्भुत स्क्रिप्ट्स सूट (रंगों के साथ)
bishopfox/sliverप्रतिद्वंद्वी अनुकरण ढांचा
gentilkiwi/mimikatzविंडोज सुरक्षा के साथ खेलने के लिए एक छोटा सा उपकरण
bmax121/apatchएंड्रॉइड कर्नेल और एंड्रॉइड सिस्टम का पैचिंग
samyk/poisontapUSB के माध्यम से लॉक/पासवर्ड-संरक्षित कंप्यूटरों का शोषण करता है, स्थायी WebSocket-आधारित बैकडोर स्थापित करता है, आंतरिक राउटर को उजागर करता है, और…
ne0nd0g/merlinMerlin गोलैंग में लिखा गया एक क्रॉस-प्लेटफ़ॉर्म पोस्ट-एक्सप्लॉइटेशन HTTP/2 कमांड एंड कंट्रोल सर्वर और एजेंट है।
mantvydasb/redteaming-tactics-and-techniquesकोड इंजेक्शन, डिफेंस एवेज़न, लैटरल मूवमेंट और पर्सिस्टेंस जैसी आक्रामक सुरक्षा तकनीकों को कवर करने वाले व्यापक रेड टीमिंग नोट्स, जिसमें हैंड्स-ऑन लैब…
pennyw0rth/netexecविंडोज/एडी वातावरण में स्वचालित नेटवर्क प्रमाणीकरण परीक्षण, क्रेडेंशियल हार्वेस्टिंग, और पार्श्व आंदोलन के लिए मॉड्यूलर प्रोटोकॉल समर्थन वाला…
alessandroz/lazagneक्रॉस-प्लेटफॉर्म क्रेडेंशियल रिकवरी टूल जो ब्राउज़र, ईमेल क्लाइंट, डेटाबेस, सिस्टम तंत्र और नेटवर्क सेवाओं से स्टोर किए गए पासवर्ड निकालता है,…
its-a-feature/mythicएक सहयोगात्मक, बहु-प्लेटफ़ॉर्म, रेड टीमिंग फ्रेमवर्क
malwaredllc/byobछात्रों, शोधकर्ताओं और डेवलपर्स के लिए एक ओपन-सोर्स पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क।
gtworek/psbitsसरल (अपेक्षाकृत) चीज़ें जो आपको सामान्य से थोड़ा अधिक गहराई से खोजने में सक्षम बनाती हैं।
infosecn1nja/ad-attack-defenseआधुनिक पोस्ट-एक्सप्लॉइटेशन एडवर्सरी ट्रेडक्राफ्ट गतिविधि का उपयोग करके Active Directory पर हमला और बचाव करें
bc-security/empireEmpire एक पोस्ट-एक्सप्लॉइटेशन और एडवर्सरी इम्यूलेशन फ्रेमवर्क है जिसका उपयोग रेड टीम्स और पेनेट्रेशन टेस्टर्स की सहायता के लिए किया जाता है।
ghostpack/seatbeltSeatbelt एक C# प्रोजेक्ट है जो सुरक्षा-उन्मुख होस्ट-सर्वेक्षण के लिए कई "सुरक्षा जांचें" करता है जो आक्रामक और रक्षात्मक सुरक्षा दृष्टिकोणों से…
