dyen
cenobyte-vincit/dyenmacOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。
payload-generationids-ips-evasionpost-exploitation+4
cenobyte-vincit/memdumpermacOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。
cenobyte-vincit/xspawnlaunchdのプライベートXPCインターフェースを介してmacOSプログラムをexecせずに起動し、EDRにlaunchdが親プロセスとして記録させます。ワンショット、KeepAlive、およびplistベースのジョブに対応しています。
trimstray/the-book-of-secret-knowledgeインスピレーションを与えるリスト、マニュアル、チートシート、ブログ、ハック、ワンライナー、cli/webツールなどのコレクション。
514-labs/dnsglobeグローバルDNS伝播チェッカーTUI — 世界中の34の公開リゾルバーでDNSレコードの伝播を、ターミナル上の世界地図で監視します
sh4hin/gopurpleエンドポイントセキュリティソリューションの検出能力を評価するためのさまざまな手法で構成される、また別のシェルコードランナー
projectdiscovery/nucleiNucleiは、グローバルなセキュリティコミュニティによって支えられ、シンプルなYAMLベースのDSLで構築された高速でカスタマイズ可能な脆弱性スキャナーです。これにより、インターネット上のトレンドの脆弱性に取り組むためのコラボレーションが可能になります。アプリケーション、API、ネットワーク、DN…
ramonvermeulen/whosthereローカルエリアネットワーク発見ツール。Goで書かれたインタラクティブなターミナルユーザーインターフェース（TUI）付き。 直感的にLANを発見、探索、理解できます。 ノックノック…誰かいる？ 🚪
kismetwireless/kismetKismet公式リポジトリのGitHubミラー
paradigmxyz/iron-proxy信頼できないワークロードのためのegressファイアウォール。
browserbox/browserbox💚🇺🇸🗽どこでも、好きな方法で安全にリモートブラウジング。
freelabz/secatorsecator - ペンテスターのスイスアーミーナイフ
imthenachoman/how-to-secure-a-linux-serverLinuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。
denuitt1/mhr-cfwドメインフロンティングリレーで、GAS（Google Apps Script）を経由してトラフィックをルーティングし、Cloudflare Workersに転送します。DPIをバイパスするように設計されています。
moham3driahi/th3inspectorTh3Inspector 🕵️ 情報収集に最適なツール 🔎
ovh/the-bastionSSHアクセスのための認証、認可、トレーサビリティ、および監査可能性。
samyk/slipstreamNAT Slipstreaming は、被害者のネットワーク上の誰かがウェブサイトを訪問するだけで、攻撃者が被害者マシンにバインドされた任意の TCP/UDP サービスにリモートアクセスし、被害者の NAT/ファイアウォールをバイパスすることを可能にします。