#1システム間を移動することで、侵害されたネットワーク内での制御を探索および拡大するためのツール。
Kitploit おすすめ
blue0x1/nimuxPure-Nim製のネットワーク列挙およびリモート実行ツールキットで、許可されたセキュリティ評価を目的としています。SMB、LDAP、Kerberos、WinRM、データベースクライアント、シークレット収集、DCSync、GPO操作、SOCKSルーティングをサポートします。
meshcore-dev/meshcoreパケット無線向けの新しい軽量ハイブリッドルーティングメッシュプロトコル
wattocyber/offensive-one-liners110 offensive-security one-liners for authorized testing and CTFs, grouped by category and kill-chain step.
warpedatom/noisehoundDetection-aware BloodHound attack-path scoring - the quietest route to your objective, calibrated across five detection tiers…
bishopfox/cloudfoxクラウド侵入テストにおける状況認識の自動化。
amitr12/cybersecレッドチームおよびペネトレーションテスター向けの単一ファイルHTMLチートシート。自動で攻撃者/ターゲット変数を注入し、OS対応のリバースシェルジェネレーター、7つのペンテストフェーズにわたるコマンドのスマートコピーボタンを備えています。
squidsec/bloodbashOffline AD/Entra attack-path analyzer for SharpHound/AzureHound JSON. Surfaces prioritized privilege escalation, credential, and misconfiguration…
baptisterajaut/radmin-vpn-linuxRadmin VPN を Linux で Wine 経由で実行 — カスタムドライバー、TAP ブリッジ、パケットロスゼロ
trustedsec/titanisWindowsプロトコルライブラリ。SMBおよびRPCの実装などを含む。
skelsec/aardwolfPython向け非同期RDPクライアント（ヘッドレス）
jonyfilc/printspoofer-reflectivedllWindows プリントスプーラーの権限昇格の脆弱性（CVE-2019-1040/CVE-2019-1019）が、ペネトレーションテスト用に Reflective DLL として実装されました。
scorpioneslabs/mssqlpwnerリンクサーバーと複数の認証方法を介した横方向の移動、コマンド実行、NTLMリレー、ブルートフォース攻撃のための高度なMSSQL侵入テストツール。
ivan-sincek/powershell-reverse-tcpリモートホストと通信するためのPowerShellスクリプト。
e-fin/pypspipejackPythonによるOpenPsPipeJackの実装
jvbotelho/ghosthoundGhostHound は、Active Directory の tombstone reanimation（トゥームストーンの再活性化）を第一級の攻撃経路として表面化する BloodHound OpenGraph 拡張機能です。SHOW_DELETED…
netspi/ad-pathfinderActive Directory、ADCS、SCCM、MSSQL に対する攻撃経路マッピング（BloodHound CE + OpenGraph データ使用）
