#1システム間を移動することで、侵害されたネットワーク内での制御を探索および拡大するためのツール。
Kitploit おすすめ
wavestone-cdt/defcon-cicd-pipelines-workshopオフェンシブセキュリティトレーニング向けのハンズオンCI/CDパイプラインセキュリティワークショップ。Terraformラボ、AWSエクスプロイテーション、Kubernetesエスケープ、アーティファクトバックドアリングの演習を含む。
secureworks/tokenmanAzure AD 向けポストエクスプロイテーションツールキット: Microsoft Graph データの取得・検索、FOCI リフレッシュトークンの交換、およびトークンから Azure CLI 認証ファイルの生成。
icyguider/moreimpacketexamplesImpacketライブラリを使用した学習目的の追加例。
netbiosx/checklistsRed Teaming & Pentesting用の様々なエンゲージメント向けチェックリスト
dirkjanm/bloodhound.pyBloodHound 用の Python ベースのインジェスター
occamsxor/dragnmove横移動（ラテラルムーブメント）のためのメモリ内共有ファイル感染
sensepost/impersonateWindowsトークン偽装ツール
eversinc33/sharpstartwebclient非特権セッションからプログラム的にWebClientを起動し、おいしい権限昇格を実現します。
med0x2e/gadgettojscriptJS/VBS/VBAベースのスクリプトからBinaryFormatterを使用してデシリアライズされた際に、.NETアセンブリの読み込み/実行をトリガーできる.NETシリアライズガジェットを生成するツール。
flangvik/obfuscatedsharpcollection尝试混淆版本的 SharpCollection
zblurx/impersonate-rsRusty Impersonate
tdragon6/supershellSupershell C2 遠控平台，基於反向SSH隧道獲取完全交互式Shell
xiaolichan/wmiexec-prowmiexec.pyの新世代
wkl-sec/dcomhijackDCOM と DLL ハイジャッキングを使用した横移動
mzhmo/powershellkerberosPowershellを使用してKerberosを悪用するためのスクリプト
martinsohn/active-directory-trust-attacksActive Directory の信頼関係を攻撃するための手法とツール。ペネトレーションテストやレッドチーム運用における、クロスドメインの横移動、権限昇格、侵害をカバーします。
rasta-mouse/spawnwithCobalt Strike BOFであり、別ユーザーのトークンを用いてプロセスを生成し、Beaconシェルコードを注入することで、偽装によるポストエクスプロイテーションとラテラルムーブメントを可能にします。
