エクスプロイト

lgandx/responder

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

gadievron/raptor

Autonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…

danielbohannon/invoke-obfuscation

PowerShell 難読化ツール

entysec/ghost

Ghost Frameworkは、Android Debug Bridgeを利用してAndroidデバイスにリモートアクセスするAndroidポストエクスプロイテーションフレームワークです。

adaptix-framework/adaptixc2

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

sooryathejas/metatron

AI搭載のペネトレーションテストアシスタント - Linux（Parrot OS）上のローカルLLMを使用

nathanlopez/stitch

Python リモート管理ツール (RAT)

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

undeadsec/socialfish

認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。

lefayjey/linwinpwn

BashスクリプトでActive Directoryツール群をラップし、LDAP、RPC、Kerberos、SMBを介した自動列挙、脆弱性チェック、エクスプロイト、パスワードダンプを実行します。

hackplayers/evil-winrm

ハッキング/ペネトレーションテストのための究極のWinRMシェル

pentestmonkey/php-reverse-shell

ターゲットサーバーから攻撃者のマシンへのリバースシェルを確立するPHPスクリプト。リモートコマンド実行とポストエクスプロイテーションアクセスを可能にします。

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

stephenfewer/reflectivedllinjection

リフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を用いて、ホストプロセスのメモリからライブラリのロードを実行するライブラリインジェクション技術です。