ペネトレーションテストフレームワーク

project-prismatica/prismatica

レスポンシブなコマンド＆コントロールシステム

infobyte/faraday_agent_dispatcher

Faraday Agent Dispatcher は、あらゆるセキュリティツールを起動し、結果を Faradaysec プラットフォームに送信します。

govindasamyarun/c2-cloud

C2 Cloudは、ペネトレーションテスターの作業を簡素化するために設計された、堅牢なWebベースのC2フレームワークです。AWSクラウドのEC2インスタンスにアクセスするのと同じように、侵害したバックドアに簡単にアクセスできます。直感的なインターフェースで、複数の同時バックドアセッションを管理でき…

codextf2/openmalleablec2

Cobalt StrikeのMalleable C2のオープンソース実装

cobbr/c2bridge

C2Bridges は、開発者が新しいカスタム通信プロトコルを作成し、Covenant 内ですぐに活用できるようにします。

secureworks/whiskeysamlandfriends

Pythonベースのフレームワーク。フェデレーションIDシステムを悪用し、Azure仮想マシンを列挙するために、Golden SAMLトークン、Kerberosチケット、Azureアクセストークンを生成します。

seungsoo-lee/delta

PROJECT DELTA: SDNセキュリティ評価フレームワーク

01rabbit/pakuri

TUIを備え、Nmap、OpenVAS、Metasploit、Faradayを統合して情報収集・脆弱性スキャン・エクスプロイトを効率化する半自動ペネトレーションテストフレームワーク。

threatexpress/threatbox

Ansibleベースの攻撃プラットフォーム。標準化されたLinuxペネトレーションテスト環境を展開・管理し、自動ツールインストール、バージョン追跡、SSH/VNCアクセスを提供します。

kalilinux/nethunter/build-scripts/kali-nethunter-installer

Android上にモバイルペネトレーションテスト環境を展開する、フラッシュ可能なインストーラーZIPをビルドします。カーネルブートパッチ、rootfs統合、TWRP/Magiskフラッシュ対応を含みます。

wetw0rk/exploit-development

CVE-2020-8012, CVE-2016-10709, CVE-2017-17099, CVE-2017-18047, CVE-2019-1003000, CVE-2018-1999002

cisc0-gif/kitt-lite

PythonベースのペネトレーションテストCLIツール

rpranshu/autopwn

シンプルなbashベースのMetasploit自動化ツール！

nmht3t/onedrive-udc2

OneDriveをCobalt Strikeの隠密C2トランスポートとして利用する

henkru/cs-token-vault

Cobalt Strike 用のインメモリトークンボールト BOF

mrhenrike/embedxpl-forge

Embedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…