#1
praetorian-inc/brutus高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。
jm33-m0/emp3r0rSelf‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.
fortra/impacketWindows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。
hacktricks-wiki/hacktricksCTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。
samugit83/redamonAIエージェント型レッドチームフレームワーク。偵察からエクスプロイテーション、ポストエクスプロイテーションまで、人間の介入を一切必要とせずに攻撃的セキュリティ運用を自動化します。
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
specterops/sharphoundActive Directoryオブジェクトのメタデータ、グループメンバーシップ、セッション、ACL、トラストを収集し、セキュリティ評価のためのBloodHound攻撃経路マッピングにデータを供給します。
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
tomerpeled92/cve脆弱性調査・悪用のための、PoC、記事、詳細な説明を備えた厳選CVEリポジトリ。
sadpainy/stuxnetStuxnetワームの教育用再構築であり、マルウェア解析および防御研究を目的としています。特権昇格、ルートキット機能、およびSiemens Step 7およびS7 PLCを標的としたPLCペイロード注入用のモジュールが含まれています。
hkenzokimura/cve-2021-1675PrintNightmare（CVE-2021-1675/34527）の教育用概念実証。非機能的なペイロード、攻撃フロー分析、MITREマッピング、検出ガイダンス、および修復手順をシミュレートします。
pennyw0rth/netexecWindows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。
fiddyschmitt/file-tunnelファイルを介してTCP接続をトンネリングする
wattocyber/oscp-notes-2026OSCP field notebook: merged technique vault and numbered notes. MIT.
ghostvectoracademy/dllhijackhunter自動化されたDLLハイジャックの発見、検証、確認。ローカルの設定ミスを武器化された確定した攻撃経路に変換します。
bishopfox/sliver攻撃者エミュレーションフレームワーク
mindsflee/winflesherActive Directoryおよびローカルインフラストラクチャ向けの自動化された攻撃面評価フレームワーク。脆弱性をドメイン侵害、権限昇格、横方向の移動への攻撃経路と関連付け、修復ガイダンスを提供します。
