ペイロード生成

welk1n/jndi-injection-exploit

JNDIインジェクションテストツール（JNDIリンクを生成し、複数のサーバーを起動してJNDIインジェクション脆弱性（Jackson、Fastjsonなど）を悪用するためのツール）

ssl/ezxss

Blind XSSの検出と悪用プラットフォーム。永続的セッション、リバースプロキシ、自動情報収集を備え、ペネトレーションテスターやバグバウンティハンター向け。

ax/apk.sh

Androidアプリのリバースエンジニアリングを容易にし、APKのプル、デコード、リビルド、パッチ適用といった反復作業を自動化します。

hasherezade/pe_to_shellcode

PEをシェルコードに変換します

harleyqu1nn/aggressorscripts

複数のソースから収集されたCobalt Strike 3.0+向けのAggressorスクリプトのコレクション

egebalci/sgn

攻撃的セキュリティペイロード用のポリモーフィックバイナリエンコーダ。LFSRベースのフィードバックループ、ガベージ命令注入、複数回の難読化によりシェルコードをエンコードし、静的検出を回避します。

4w4k3/beelogger

Windows向けGmailメール送信キーロガーを生成

s3cur3th1ssh1t/powersharppack

50以上のC#製オフェンシブセキュリティツールをバンドルしたPowerShellラッパー。レッドチーム演習におけるポストエクスプロイテーション、特権昇格、資格情報のダンプ、ラテラルムーブメント、Active Directory偵察を目的としています。

gloxec/crossc2

CobaltStrikeのクロスプラットフォームペイロードを生成する

r00t-3xp10it/venom

venom - C2 shellcode 生成器/コンパイラ/ハンドラ

tokyoneon/chimera

Chimeraは、AMSIや商用アンチウイルスソリューションを回避するために設計されたPowerShell難読化スクリプトです。

tylous/sourcepoint

Cobalt Strike向けポリモーフィックC2プロファイル生成ツール。HTTP、DNS、プロセスインジェクションのランダム化オプションを備えた回避型ビーコン構成の作成を自動化し、検出を低減します。

paranoidninja/carboncopy

任意のオンラインWebサイトのスプーフィング証明書を作成し、AV回避のために実行可能ファイルに署名するツール。WindowsとLinuxの両方で動作します。

klezvirus/syswhispers3

SysWhispers on Steroids - 直接システムコールによるAV/EDR回避

nccgroup/demiguise

RedTeams向けHTA暗号化ツール

screetsec/brutal

Payload for teensy like a rubber ducky but the syntax is different. this Human interface device ( HID attacks ). Penetration With Teensy .…