#1エクスプロイト後に実行する悪意のあるコードや命令を作成およびカスタマイズするためのツール。
Kitploit おすすめ
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
swisskyrepo/payloadsallthethingsWebアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト
bishopfox/sliver攻撃者エミュレーションフレームワーク
trustedsec/social-engineer-toolkitTrustedSec による Social-Engineer Toolkit (SET) リポジトリ - SET の全ての新バージョンがここにデプロイされます。
threat9/routersploit組み込みデバイス向けエクスプロイトフレームワーク
leebaird/discover偵察、スキャン、列挙、およびMetasploitを使用した悪意のあるペイロード作成を含む、さまざまなペネトレーションテストタスクを自動化するために使用されるカスタムBashおよびPythonスクリプト。Ubuntu用。Kali Linuxのサポートは限定的です。
s0md3v/xsstrike最先端のXSSスキャナー。
screetsec/thefatratThefatrat は大規模なエクスプロイトツールです：バックドアを生成する簡単なツールであり、ブラウザ攻撃などのポストエクスプロイト攻撃のための簡単なツールです。このツールは、一般的なペイロードでマルウェアをコンパイルし、コンパイルされたマルウェアはWindows、Android、Mac上で実行で…
edoverflow/bugbounty-cheatsheetバグバウンティハンター向けの興味深いペイロード、ヒント、テクニックのリスト。
darthton/blackboneWindowsメモリハッキングライブラリ
azeemidrisi/phonesploit-proAndroidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。
ne0nd0g/merlinMerlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。
daffainfo/allaboutbugbountyバグバウンティに関するすべて（バイパス、ペイロードなど）
samratashok/nishangNishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell
frohoff/ysoserial安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証ツール。
malwaredllc/byob学生、研究者、開発者のためのオープンソースのポストエクスプロイテーションフレームワーク。
0dayctf/reverse-shell-generatorホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)
trustedsec/unicornUnicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…
