ペネトレーションテストフレームワーク

ryhanson/externalc2

Cobalt Strike External C2サーバーと通信チャネルを統合するためのライブラリ

xorrior/raven

CobaltStrike Websocket 用外部 C2

arno0x/dbc2

DBC2 (DropboxC2) は、被害者のマシン上で動作するエージェント、任意のマシン上で動作するコントローラ、PowerShell モジュール、そして通信手段としての Dropbox サーバで構成される、モジュール式のポストエクスプロイテーションツールです。

incursi0n/bluesam

BlueHammer 脆弱性を悪用して SAM データベースのコピーを取得する Cobalt Strike Beacon Object File。

hahwul/mad-metasploit

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして.. awesome metasploit collection

mythicagents/apfell

JavaScript for Automation (JXA) macOSエージェント

lovechoudoufu/about_cobaltstrike4.5_cdf

cobaltstrike4.5 バージョンのクラック、checksum8 特徴の除去、BeaconEye のバイパス、エラーパスによる stage 漏洩の修正、TOTP 二要素認証の追加、CVE-2022-39197 の修正など

xorrior/apfell-chrome-extension-c2server

Google Chrome拡張機能ペイロード用のApfell C2サーバー

zcgonvh/cve-2017-7269

cve-2017-7269 用の修正済み msf モジュール

vonahisec/pentesting_scripts

このリポジトリには、ペネトレーションテスト業務を行うコンサルタントにとって有用な可能性のあるツールのリストが含まれています。

optiv/registry-recon

システム/AV/EDR偵察を実行するCobalt Strike Aggressorスクリプト

cobalt-strike/beacon_health_check

このアグレッサースクリプトは、ビーコンのノートフィールドを使用して、ビーコンの健全性状態を示します。

rpranshu/autopwn

シンプルなbashベースのMetasploit自動化ツール！

rapid7/metasploit-javapayload

Metasploit用の廃止されたJavaペイロードライブラリで、MavenでビルドされたJavaおよびAndroid Meterpreterエージェントを提供します。metasploit-payloadsに統合されました。

evildevill/devil

Kali Linux と Termux 向けに、ブルートフォースログイン攻撃、フレンドリストやプロフィールデータの収集、Facebook アカウントの自動取得モジュールをまとめたメニュー駆動型シェルフレームワーク。

cro-thehacker/v1ew-s0urce

Pythonベースのペネトレーションテストフレームワークおよび偵察ツールキットで、セキュリティ評価向けのポートスキャン、情報収集、ネットワークスキャンのモジュールを提供します。