#1カスタムペイロード作成、難読化、AV回避、配送メカニズムツール。
Kitploit おすすめ

Goベースのエクスプロイト開発フレームワーク。ターゲット確認、バージョンスキャン、エクスプロイト、C2といったフェーズが組み込まれており、複数のペイロード、プロトコルヘルパー、Metasploitなどのツールとの統合をサポートします。
MeterSSHは、シェルコードをメモリに注入し、その後、任意のポートをSSH経由でトンネリングして、あらゆる種類の通信を通常のSSH接続のように偽装する方法です。仕組みとしては、シェルコードをメモリに注入し、そのシェルコードによって生成されたポート(この場合はMeterpreter)をSSH経由で…

Kautilya - 攻撃的セキュリティおよびペネトレーションテストのためのヒューマンインターフェースデバイスを簡単に使用するツール。

Offensive Security の Windows ユーザーモードエクスプロイト開発コース (OSED) 向けの特製ツール群

Windows用Xenotix Pythonキーロガー。

WePWNiseは、Officeドキュメントやテンプレートで使用するアーキテクチャに依存しないVBAコードを生成し、アプリケーション制御やエクスプロイト緩和ソフトウェアのバイパスを自動化します。

MITM経由でバイナリをパッチ: BackdoorFactory + mitmProxy。

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

PS Vita ファームウェア 3.65-3.68 向けのフルチェーン カーネル エクスプロイト

InjectProc - プロセスインジェクション技術 [このプロジェクトはもはやメンテナンスされていません]

リモート関数フッキングを使用したスレッドレスプロセスインジェクション。

fireELF - ファイルレスLinuxマルウェアフレームワーク

JS/VBS/VBAベースのスクリプトからBinaryFormatterを使用してデシリアライズされた際に、.NETアセンブリの読み込み/実行をトリガーできる.NETシリアライズガジェットを生成するツール。



アンマネージドPEをインラインで実行するBOF

C# ポストエクスプロイテーションツール向けの概念実証難読化ツールキット

メモリスキャナー回避のためのCobalt Strike UDRL