#1
Pupyは、主にPythonで書かれた、オープンソースでマルチプラットフォーム(Windows、Linux、OSX、Android)の多機能RAT(リモート管理ツール)です。オールインメモリ実行ガイドラインを特徴とし、非常に低いフットプリントを残します。Pupyは、さまざまなトランスポートを使用して…

Firefoxのcookie.sqliteを介してペイロードを流出させ、HTML/JSを自動送信することで、レッドチーム作戦のためのステルスなファイアウォールバイパスを可能にするブラウザベースのC2トンネル。

Telegram経由のWindowsリモート侵害後ツール

SkyRAT - Powershell リモート管理ツール

CALDERA 攻撃エミュレーションプラットフォーム用のWindowsサービスエージェント。標的のコンピュータにインストールされ、CALDERAサーバーと通信することで、自動化されたレッドチーム運用と侵害後のアクションを可能にします。

Cromos は、Chrome Web Store の正規の拡張機能をダウンロードし、アプリケーションのバックグラウンドでコードを注入するためのツールです。

インジェクション可能なC++ dllの概念実証(PoC)で、ネイキッドインラインフッキングと直接メモリ改変を使用して、TeamViewerの権限を変更します。

Incriminatorは、教育目的のオープンソースプロジェクトであり、サイバー犯罪中に他のデバイスを罪に陥れることを可能にします。

セキュリティ専門家がリモートのMicrosoft Windowsベースのシステムにアクセスして操作するためのツール。

TrickBot に対処するためのツール集

CVE-2017-8464 LNKリモートコード実行脆弱性のエクスプロイト。x86およびx64アーキテクチャをサポートし、USBベースのペイロード配信用の悪意のある.lnkファイルを生成します。

RedSnarfは、Windows環境向けのペンテスト/レッドチーム向けツールです。

CVE-2015-6095およびCVE-2016-0049向け自動エクスプロイトツールキット

🐐 GoAT(Golang Advanced Trojan)は、TwitterをC&Cサーバーとして使用するトロイの木馬です。

Stækka Metasploit - Metasploitの拡張

Microsoft Windows向けにWMIのみを使用するコマンドシェルラッパー