#1
MultiDumpは、LSASSメモリを慎重にダンプおよび抽出するためのポストエクスプロイテーションツールです。

RunasCs - Windows標準のrunas.exeのC#およびオープン版

Kerberos PKINIT および AD CS へのリレーのためのツール

LSTAR - CobaltStrike 総合ポストエクスプロイトプラグイン

Android リモートアクセストロイの木馬

PCShareは強力なリモートコントロールソフトウェアであり、対象マシンの画面、レジストリ、ファイルシステムなどを監視することができます。

横移動/コード実行のための自作ツール

Phantom Tap (PhanTap) - レッドチーム向けの「見えない」ネットワークタップ

Socks5/4/4a プロキシサポート (リモートデスクトッププロトコル / ターミナルサービス / Citrix / XenApp / XenDesktop 向け)

高速でステルス性の高い認証情報収集ツール

Windowsネイティブのペネトレーションテスト万能ツール。CIM、SMB、WinRM、LDAP、ドメインプロトコルを横断し、Kerberos/NTLM認証を用いたラテラルムーブメント、認証情報取得、データ流出、脆弱性スキャンを実行します。

DEF CON 20で公開された、NTLMリレーであらゆるものへ!

JS/VBS/VBAベースのスクリプトからBinaryFormatterを使用してデシリアライズされた際に、.NETアセンブリの読み込み/実行をトリガーできる.NETシリアライズガジェットを生成するツール。

レッドチーム PowerShell スクリプト

HTTPエージェント経由でSOCKS接続を行うツール

認証済みリモート実行を行うための.NETプロジェクト

Cobalt Strike ラテラルムーブメント用キット