#1ペネトレーションテストの開発、実行、および管理のための統合プラットフォーム。
Kitploit おすすめ
devzero-security/redstackproレッドチームインフラとサイバーレンジのためのキャンバス。トポロジーを構成し、実行可能なTerraformとAnsibleをエクスポートして、自分でデプロイできます。クラウド認証情報があなたのマシンから外に出ることはありません。
breachsimrange/redteamsimmerWebベースの敵対者エミュレーションプラットフォーム。Goエージェントを介してWindowsエンドポイント全体でAtomic Red Teamテストをオーケストレーションし、MITRE ATT&CKマッピング、APTエミュレーションプラン、検出ルールの相関を備えています。
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…
absllk/hexestraAIネイティブのペネトレーションテストIDE。オペレーターとAIエージェントが、ブラウザ、ターミナル、トラフィックキャプチャ、シェル、アセットグラフ、タスク、エビデンスを1つのプロジェクトワークスペースで共有します。
top-celestial-company-ltd/dros-vep-liteオープンソースで100%再現可能なAIエージェントランタイムセキュリティベンチマーク＆サンドボックス環境（RFC-010ドラフトプロトコル）。
broskigx/oihk-pentesting自律型マルチエージェントAIペネトレーションテストエンジン：統制されたツールサンドボックス、不変の証拠・検証ゲート、再現可能なセキュリティエージェント評価環境。
mandiant/gopacketImpacketの完全なGo移植版 - WindowsおよびActive Directoryプロトコル攻撃用の63のCLIツールと24のライブラリを、依存関係のない単一バイナリにコンパイル。
nmht3t/onedrive-udc2OneDriveをCobalt Strikeの隠密C2トランスポートとして利用する
davidcarliez/mythic_telegram_profileAthenaおよびApolloエージェントのトラフィックをTelegramのbot-to-botメッセージ経由でトンネリングし、暗号化されたペイロードをMythicのPush C2 gRPCサービス経由でMythicにブリッジするMythic C2プロファイル。
whispergate/msteamsMicrosoft Graph APIを使用してMicrosoft Teamsチャネル経由でエージェントトラフィックをトンネリングするMythic C2プロファイル。AES256暗号化、ジッター、キルデート、プロキシサポートを備えています。
shinthink/blitzstrike3層のペネトレーションテスト手法をパッケージ化したMCPサーバー: 攻撃対象領域の偵察、ソースからシンクへの静的解析、エスカレーションチェーンを用いたライブ検証。
mafifrizi/aresMITRE ATT&CKモジュールオーケストレーション、DAG攻撃パス解決、OPSEC制御、暗号化資格情報保管庫、マルチフォーマットレポートを備えた自律型レッドチームエンゲージメントプラットフォーム。
bugbasesecurity/pentest-copilotAI駆動のペネトレーションテストエージェント。Kaliボックスに接続し、セキュリティツールを自律的に実行、結果を分析し、ブラウザベースのワークフローを反復処理します。
kamalx06/tornadorevc2TCP/TLS/mTLS経由のリバースシェルセッションを管理するモジュラー型ポストエクスプロイテーションフレームワーク。列挙、インメモリ実行、SOCKS5ピボット、永続化のためのプラグインを備える。
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
aipentest/cyberstrikeaiAIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行へ、証拠が運用メモリへ、そしてすべての運用が次を改善する。
n0qword/mythic_ornnLLM駆動のMythicエージェント、ペイロードタイプ、C2プロファイル用ジェネレーター。
