#1エクスプロイト後に実行する悪意のあるコードや命令を作成およびカスタマイズするためのツール。
Kitploit おすすめ
jonaslejon/malicious-pdfペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…
bc-security/empireEmpireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。
danielbohannon/invoke-obfuscationPowerShell 難読化ツール
nathanlopez/stitchPython リモート管理ツール (RAT)
undeadsec/socialfish認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。
hackplayers/evil-winrmハッキング/ペネトレーションテストのための究極のWinRMシェル
rapid7/metasploit-payloads異なるMetasploit Frameworkペイロードのための統合リポジトリ
ambionics/phpggcPHPGGCは、PHPのunserialize()ペイロードのライブラリと、それらをコマンドラインまたはプログラムで生成するツールです。
lascc/hacktools攻撃的セキュリティプロフェッショナルのためのオールインワンブラウザ拡張機能 🛠
t3l3machus/hoaxshellWindowsリバースシェルペイロードのジェネレーター兼ハンドラー。http(s)プロトコルを悪用して、ビーコン型のリバースシェルを確立します。
pwntester/ysoserial.netさまざまな.NETフォーマッター向けのデシリアライゼーション・ペイロード生成ツール
aydinnyunus/keyloggerターゲットコンピュータからキーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。
jonathansalwan/ropgadgetELF、PE、Mach-O、Raw バイナリ内の ROP ガジェットを x86、ARM、MIPS、RISC-V アーキテクチャにわたって検索します。自動 ROP チェーン生成と対話型コンソールモードをサポートします。
joaomatosf/jexbossJexBoss: Jboss（およびJavaデシリアライゼーションの脆弱性）の検証と悪用ツール
cobbr/covenantCovenantは、レッドチーム向けの協調的な.NET C2フレームワークです。
