#1ペネトレーションテストの開発、実行、および管理のための統合プラットフォーム。
Kitploit おすすめ

このMetasploitモジュールは、Apache 2.4.49に存在する未認証のリモートコード実行(RCE)脆弱性(CVE-2021-41773)を悪用します。ドキュメントルート外のファイルが「require all…

Jok3r v3 BETA 2 - ネットワークとWebペンテスト自動化フレームワーク

脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

NCC GroupのFull Spectrum Attack Simulation (FSAS)チームによって公開された情報。

ペンテストレポート生成と評価コラボレーション

ターゲットを指定し、それに対してツール一式を実行する。

Cobalt StrikeのMalleable C2のオープンソース実装

コラボレーティブなペンテストツール、高度にカスタマイズ可能なツールを備えています。

Goで書かれた、複数のトランスポートプロトコルをサポートするクロスプラットフォームのC2/チームサーバー。

ペネトレーションテストツールのためのライブラリとインタプリタ

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして.. awesome metasploit collection

ペネトレーションテスト向けモジュラー型エクスプロイトフレームワーク。自動ペイロード生成、偵察モジュール、ポストエクスプロイト機能を備えています。

Nimで書かれたクロスプラットフォームのインプラント

Cobalt Strike external C2 の POC

AIでTTPsを実行!

C2 Cloudは、ペネトレーションテスターの作業を簡素化するために設計された、堅牢なWebベースのC2フレームワークです。AWSクラウドのEC2インスタンスにアクセスするのと同じように、侵害したバックドアに簡単にアクセスできます。直感的なインターフェースで、複数の同時バックドアセッションを管理でき…

SDNペネトレーションテストツールキット

これは、CVE-2017-11882を悪用するMetasploitモジュールです。こちらのPOCを利用しています : https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about.