ペネトレーションテストフレームワーク

shellphish/ictf-framework

オープンソースのフレームワークで、攻撃/防御CTF競技のホスティングを自動化。自動ゲームボット、スクリプト実行、VPNルーティング、教育者やトレーナー向けのクラウドベースインフラ管理を提供します。

boostsecurityio/smokedmeat

ビルドパイプラインのセキュリティリスクを実証するためのCI/CDレッドチームフレームワーク

mrprogrammer2938/black-tool

ツールをインストールして 攻撃 を開始 、black-tool v5.5.5 ! ⬛

mythicagents/medusa

Mythic向けのクロスプラットフォームC2エージェント。動的関数ロード、SOCKS5プロキシ、ファイル操作、シェルコードインジェクション、macOS/Windowsのポストエクスプロイテーションモジュールを備えています。

jakobfriedl/conquest

Conquest は、Nim で開発された、多機能で柔軟性の高いコマンド&コントロール/ポストエクスプロイテーションフレームワークです。

gl4ssesbo1/nebula

NebulaはクラウドC2フレームワークであり、現時点ではAWS上での偵察、列挙、エクスプロイト、ポストエクスプロイトを提供していますが、他のクラウドプロバイダーやDevOpsコンポーネントのテストを可能にするためにまだ作業中です。

m3rcer/chisel-strike

.NET XOR 暗号化された Cobalt Strike aggressor 実装で、chisel 用により高速なプロキシと高度な socks5 機能を利用する。

qsecure-labs/overlord

AWSとDigital Ocean上での自動化されたレッドチームインフラストラクチャ展開のためのPythonベースのCLI。C2、メールサーバー、HTTP配信、フィッシングサーバーをモジュールでサポート。

seanheelan/anamnesis-release

脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

mazen160/shennina

AIによるホストエクスプロイトの自動化

b4rtik/redpeanut

RedPeanutは、.Net Core 2で開発された小型のRATであり、そのエージェントは.Net 3.5 / 4.0で動作します。

arno0x/dbc2

DBC2 (DropboxC2) は、被害者のマシン上で動作するエージェント、任意のマシン上で動作するコントローラ、PowerShell モジュール、そして通信手段としての Dropbox サーバで構成される、モジュール式のポストエクスプロイテーションツールです。

rand0m1ze/ezsploit

Metasploit向けLinux bashスクリプト自動化

trustedsec/tap

TrustedSec Attack Platformは、組織への確立された接続を確保するために、インフラストラクチャ上でドロッパーを展開する信頼性の高い手法です。

entysec/hatsploit

モジュラー型侵入テストプラットフォームで、エクスプロイトコードの作成、テスト、実行が可能です。

kvasirsecurity/kvasir

Kvasir: ペネトレーションテストのデータ管理