#1システムまたはデータへの不正アクセスを取得するために脆弱性を悪用するためのツール。
Kitploit おすすめ
s3cur3th1ssh1t/powersharppack50以上のC#製オフェンシブセキュリティツールをバンドルしたPowerShellラッパー。レッドチーム演習におけるポストエクスプロイテーション、特権昇格、資格情報のダンプ、ラテラルムーブメント、Active Directory偵察を目的としています。
pr0x13/idictPHPベースのiCloud Apple ID辞書攻撃ツールで、アカウントロックアウトと二次認証を回避して認証情報をブルートフォースします。
dec0ne/krbrelayupKrbRelayUp - LDAP署名が強制されていない（デフォルト設定）Windowsドメイン環境におけるユニバーサルな修正不要のローカル権限昇格。
devploit/awesome-ctf-resources暗号技術、エクスプロイト、フォレンジック、リバースエンジニアリング、ステガノグラフィ、Webセキュリティにわたる課題を解決するためのCapture The Flag（CTF）フレームワーク、ライブラリ、ツール、教育リソースの厳選リスト。
gloxec/crossc2CobaltStrikeのクロスプラットフォームペイロードを生成する
nikaiw/vmkatzVMメモリスナップショットと仮想ディスクからWindowsの資格情報を直接抽出する
nidem/kerberoastMS Kerberos実装を攻撃するためのツールキット: SPNアカウントの抽出、チケットの要求とエクスポート、サービスパスワードの解析、なりすましや特権昇格のためのチケットの書き換え。
chvancooten/maldev-for-dummiesマルウェア開発に関するワークショップ
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
r00t-3xp10it/venomvenom - C2 shellcode 生成器/コンパイラ/ハンドラ
center-for-threat-informed-defense/adversary_emulation_library実世界のTTPに基づいて組織が自社の防御をテストできるよう設計された、敵対者エミュレーションプランのオープンライブラリ。
tokyoneon/chimeraChimeraは、AMSIや商用アンチウイルスソリューションを回避するために設計されたPowerShell難読化スクリプトです。
61106960/adpeasPowershell tool to automate Active Directory enumeration.
securecodebox/securecodeboxKubernetesネイティブのセキュリティスキャンオーケストレーター。複数のオープンソーススキャナーをCI/CDパイプラインに統合し、継続的な脆弱性検出を自動化します。
matterpreter/offensivecsharpオフェンシブC#ツール集
microsoft/msrc-security-researchMicrosoft Security Response Center (MSRC) からのセキュリティ研究
0vercl0k/wtf分散型、コードカバレッジガイドのスナップショットベースのファザー。WindowsとLinux上のユーザーモードおよびカーネルモードのターゲット向けで、エミュレータとハイパーバイザーのバックエンドを備えています。
paranoidninja/carboncopy任意のオンラインWebサイトのスプーフィング証明書を作成し、AV回避のために実行可能ファイルに署名するツール。WindowsとLinuxの両方で動作します。
