#1
Autonomous Hacking Agent for Red Team

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド&コントロールサーバーおよびエージェントです。

linux-kernel-exploits Linuxプラットフォームの権限昇格脆弱性コレクション

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

eqgrp-auction-file.tar.xz の復号化された内容

協調型マルチプラットフォームのレッドチーミングフレームワーク

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

倫理的ハッキングに使用されるツールの完全な一覧と使用方法

今年のブラックフライデーにおけるInfoSec関連のソフトウェア/ツールの全セール情報

Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-102…

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

Infection Monkey - オープンソースのアドバーサリエミュレーションプラットフォーム

異なるMetasploit Frameworkペイロードのための統合リポジトリ

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…