#1IDS/IPS(侵入検知および防御システム)とネットワークセキュリティ制御をバイパスするためのツール。
Kitploit おすすめ

RedSailsは、ホストベースのセキュリティ監視およびログ記録をバイパスすることを目的としたPythonベースのポストエクスプロイテーションプロジェクトです。DerbyCon 2017 Talk: https://www.youtube.com/watch?v=Ul8uPvlOsug
間接的な動的 syscall 実装を備えたシェルコードローダー、MAC 形式のシェルコード、PEB からの API 解決、syscall 呼び出しと実行時の syscall 命令アドレス解決。

Spoilerwallは、ネットワーク強化の分野にまったく新しいコンセプトを導入します。すべてのポートで映画をネタバレすることで、スキャンされるのを回避しましょう!

InfraGuard は、Command & Control リダイレクション プロキシおよびマネージャーであり、あなたの Red Team インフラストラクチャを脅威の帰属から保護します。

Cuckoo Sandboxを検出してクラッシュさせるツール

WriteProcessMemoryを使用しないプロセスコードインジェクションの概念実証

ペイロードを生成し、リモートマシンを制御します。 [提供終了]

Metasploit AV回避ツール

シェルコードを :sparkles: 様々な :sparkles: 形式に変換します!

Windows システムコール調査のためのツールと PoC

Python AV 回避ツール

Windows 11 で動作する Amsi バイパスペイロード

SSDP応答をスプーフィングし、偽のUPnPデバイスを作成して、認証情報やNetNTLMチャレンジ/レスポンスをフィッシングします。

ネイティブシンボリックリンクとNTパスを悪用し、有効なドライバーサービスをハイジャックして任意の(署名済み)ドライバーをロードする

LSASSメモリをダンプし、基本的な対策を回避するレッドチーミングツール。

burp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ

ドメインを支配せよ。王族へ中継せよ。

リモートホストと通信するためのPowerShellスクリプト。