コマンド＆コントロール

ne0nd0g/merlin

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

samratashok/nishang

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell

meshcore-dev/meshcore

パケット無線向けの新しい軽量ハイブリッドルーティングメッシュプロトコル

x0rz/eqgrp

eqgrp-auction-file.tar.xz の復号化された内容

its-a-feature/mythic

協調型マルチプラットフォームのレッドチーミングフレームワーク

7h30th3r0n3/evil-m5project

M5Stackデバイス向けの多目的WiFiペネトレーションテストツールキット。ネットワークスキャン、Evil Twin攻撃、認証解除、キャプティブポータルフィッシング、ハンドシェイクキャプチャ、BLE攻撃を実行し、セキュリティ教育やレッドチーム評価に使用されます。

malwaredllc/byob

学生、研究者、開発者のためのオープンソースのポストエクスプロイテーションフレームワーク。

trustedsec/unicorn

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

bc-security/empire

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

bluscreenofjeff/red-team-infrastructure-wiki

Red Teamインフラストラクチャの堅牢化リソースを収集するためのWiki

adaptix-framework/adaptixc2

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

guardicore/monkey

Infection Monkey - オープンソースのアドバーサリエミュレーションプラットフォーム

undeadsec/socialfish

認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

zer0yu/awesome-cobaltstrike

素晴らしいCobaltStrikeリソースのリスト