コマンド＆コントロール

fortra/impacket

Windows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。

jpillora/chisel

高速なTCP/UDPトンネルをHTTP上で提供し、SSH暗号化をサポート。リバースポート転送、SOCKS5プロキシ、クライアント認証により、安全なネットワーク経路確保とファイアウォール回避を実現します。

infosecn1nja/red-teaming-toolkit

このリポジトリには、レッドチームおよび脅威ハンター向けの最先端のオープンソースセキュリティツール（OST）が含まれています。

beefproject/beef

ブラウザエクスプロイテーションフレームワークプロジェクト

bishopfox/sliver

攻撃者エミュレーションフレームワーク

sshuttle/sshuttle

貧者のVPNとして機能する透過型プロキシサーバー。 SSH経由で転送します。 管理者権限は不要です。 LinuxとMacOSで動作します。 DNSトンネリングをサポートしています。

rofl0r/proxychains-ng

proxychains ng (new generation) - 動的リンクされたプログラムのソケット呼び出しをフックし、1つ以上のSOCKS/HTTPプロキシを通してリダイレクトするプリローダーです。メンテナンスされていないproxychainsプロジェクトの継続版です。sf.netページは現在…

bigbodycobain/shadowbroker

60以上の公開テレメトリフィード（ADS-B、AIS、衛星、CCTV）を統合マップに集約するリアルタイム地理空間OSINTプラットフォーム。サーバーサイド偵察ツールキット、AIエージェントチャンネル、分散型メッシュ通信を備えています。

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

apache/caldera

Automated Adversary Emulation Platform

ed1s0nz/cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図がガバナンスされた実行に変わり、証拠が運用記憶となり、すべての操作が次の操作を改善する。

k8gege/k8tools

K8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…

samyk/poisontap

USB経由でロック・パスワード保護されたコンピュータを悪用し、永続的なWebSocketベースのバックドアを仕掛け、内部ルーターを暴露し、Raspberry Pi Zero & Node.jsを使ってCookieを吸い取ります。

azeemidrisi/phonesploit-pro

Androidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

bc-security/empire

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

samratashok/nishang

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell