ペネトレーションテストフレームワーク

blueisbeautiful/cve-2018-19323

CVE-2018-19323 - GIGABYTE GDrv の特権昇格の脆弱性を標的としたエクスプロイトフレームワーク。マルチアーキテクチャ対応とフレームワーク統合を備えています。

gmh5225/aggressor-aggregator

AggressorおよびBOFリポジトリをCobalt Strike用の単一のCNAに統合するためのヘルパースクリプト。

ilk-toolkit/ilk-toolkit

日常使用のLinuxディストリビューションをペネトレーションテスト用マシンに変えるために必要なすべてのツールを自動的にインストール＆設定するツールキット。

jenderal92/rce-exploit-framework

このフレームワークは、ペネトレーションテスターや開発者がリモートコード実行（RCE）のエクスプロイトの仕組みを理解するのを支援するために設計されています。

zeoday/cobaltstrike4.5_cdf-1

CobaltStrike 4.5 バージョンのクラック、checksum8特徴の除去、BeaconEyeのバイパス、エラーパスによるstage漏洩の修正、TOTP二要素認証の追加、CVE-2022-39197などの修正

0xmetr0/metasploit-ldapnightmare

SafeBreaches CVE-2024-49113 POC（LdapNightmare）がMetasploitに統合されました。

cgv-dev/metasploit-module-tfm

Rubyで書かれたモジュール。脆弱性CVE-2023-2728およびCVE-2024-3177を悪用することを目的としており、両方ともカスタムMetasploitモジュールを使用したKubernetesクラスター内のシークレットマウントポリシーに関連しています。サイバーセキュリティ修士課程の卒業プロ…

devzero-security/redstack

AWS上にTerraformでデプロイするレッドチームオペレーターラボ：Mythic、Sliver、Adaptix C2を本番環境風のApacheリダイレクターの背後に配置し、Kali/WindowsホストとGuacamoleポータルを備えています。認定トレーニングおよびセルフホスト型サイバーレンジ…

evildevill/devil

Kali Linux と Termux 向けに、ブルートフォースログイン攻撃、フレンドリストやプロフィールデータの収集、Facebook アカウントの自動取得モジュールをまとめたメニュー駆動型シェルフレームワーク。

cro-thehacker/v1ew-s0urce

Pythonベースのペネトレーションテストフレームワークおよび偵察ツールキットで、セキュリティ評価向けのポートスキャン、情報収集、ネットワークスキャンのモジュールを提供します。

rapid7/metasploit-javapayload

Metasploit用の廃止されたJavaペイロードライブラリで、MavenでビルドされたJavaおよびAndroid Meterpreterエージェントを提供します。metasploit-payloadsに統合されました。

n1nj4sec/pupy

Pupyは、オープンソースでクロスプラットフォーム（Windows、Linux、OSX、Android）対応のC2およびポストエクスプロイテーションフレームワークであり、PythonとCで記述されています。

havocframework/havoc

The Havoc Framework

arismelachroinos/lscript

LAZYスクリプトはあなたの生活をより簡単に、そしてもちろんより速くします。

optiv/freeze

Freezeは、サスペンドプロセス、ダイレクトシステムコール、および代替実行方法を使用してEDRをバイパスするためのペイロードツールキットです。

zerx0r/kage

Kageは、Metasploit Meterpreter とセッションハンドラーのためのグラフィカルユーザーインターフェースです。

mttaggart/offensivenotion

攻撃的運用のプラットフォームとしてのNotion