#1検出されずに侵害されたシステムから機密データを抽出するためのツール。
Kitploit おすすめ
viralmaniar/phirauteeランサムウェアの攻撃と影響についてユーザーの認識を広めるための概念実証暗号ウイルス。Phirauteeは純粋にPowerShellで記述されており、サードパーティのライブラリを一切必要としません。このツールは情報を盗み、組織のデータを身代金のための人質として保持するか、組織のデータを永久に暗号化/削…
saadahla/docplz文書の外部持ち出し（Exfiltration）プロジェクト。楽しみと教育目的のためのものです。
p0dalirius/dumpsmbshareWindows SMB共有からファイルやフォルダをリモートでダンプするPythonスクリプト。
darkspacesecurity/ssh-stealerパスワードと秘密鍵を含むSSH認証情報を窃取するスマートキーロギング機能
hac01/azure-pentesting-suiteAzure セキュリティ評価を許可された範囲で行うための Go ツールキット: サブスクリプションとリソースを列挙し、設定ミスを監査し、公開 Blob ストレージを匿名で攻撃します。
papermtn/gitlab-watchmanGitLab上の露出したシークレットや個人データを検出する
trustedsec/sliverkeyloggerSliver C2 インプラントフレームワーク用の Windows キーロギングモジュール。Raw Input を使用してキーストロークをキャプチャし、オペレーターに開始・停止・取得コマンドを提供します。
xret2pwn/teamsniperTeamsniperは、Microsoft Teams内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。
moloch--/leakdbウェブスケール・NoSQL・冪等・クラウドネイティブ・ビッグデータ・サーバーレスなプレーンテキスト認証情報検索
mnemonic-no/grafeoモデリング、収集、知識交換のためのオープンプラットフォーム
ricardojoserf/sharpcoverttubeYouTubeをC2チャネルとして使用 - QR動画をYouTubeにアップロードしてWindowsシステムを制御する
jconwell/secret_handshakemTLS上でx509証明書を使用するプロトタイプのマルウェアC2チャネル
syss-research/smbcrawlersmbcrawlerは、資格情報とホストのリストを受け取り、それらの共有を「クロール」（または「スパイダー」）する実用的なツールです。
zh54321/sharepointdumperPowerShell製のSharePoint抽出＋監査ツール。レッド/ブルー/パープルチーム向け。Microsoft Graph経由でユーザーがアクセス可能なすべてのSharePointサイト/ドライブを列挙し、ファイルを再帰的にダウンロード。すべてのGraphおよびSharePoint…
badsectorlabs/sccm-http-looter(System Center) Configuration Manager (SCCM/CM) 共有に保存された興味深いファイルを HTTP(s) 経由で発見します
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
