永続化メカニズム

bytecode77/r77-rootkit

ファイルレスリング3ルートキット（インストーラと永続化機能付き）。プロセス、ファイル、ネットワーク接続などを隠蔽します。

nil0x42/phpsploit

フル機能のC2フレームワークであり、一行のPHPバックドアを使用してウェブサーバー上で静かに永続化します。

calebstewart/pwncat

LinuxおよびWindowsをサポートするクロスプラットフォームで、リバース/バインドシェルを介した列挙、権限昇格、永続化、C2操作を自動化するポストエクスプロイテーションプラットフォーム。

harleyqu1nn/aggressorscripts

複数のソースから収集されたCobalt Strike 3.0+向けのAggressorスクリプトのコレクション

4w4k3/beelogger

Windows向けGmailメール送信キーロガーを生成

snaffcon/snaffler

ペネトレーションテスターがおいしいキャンディを見つけるためのツール、by @l0ss および @Sh3r4 ( Twitter: @/mikeloss および @/sh3r4_hax )

matterpreter/offensivecsharp

オフェンシブC#ツール集

sensepost/ruler

Exchangeサービスを悪用するためのツール

trustedsec/cs-remote-ops-bof

Beacon Object Filesを使用して実装されたリモート操作コマンド

lyravoid/folkpatch

Bootパーティションにパッチを適用して再フラッシュするだけで、カーネルへのrootアクセスを実現できます。このソリューションはAPatchの非並列拡張ブランチに基づいており、UI/UXデザインを主な焦点としています

jkornev/hidden

プロセス、ファイルシステム、レジストリオブジェクトを隠蔽し、プロセスなどを保護できるユーザーモードインターフェースを備えたWindowsドライバ

sweetsoftware/ares

Python製ボットネットとバックドア

gianlucaborello/libprocesshider

LD_PRELOAD共有ライブラリで、readdirおよびprocファイルシステムの呼び出しを傍受することで、psやlsofなどのツールからLinuxプロセスを隠蔽します。

reverseclabs/sharpgpoabuse

SharpGPOAbuseは、C#で記述された.NETアプリケーションであり、グループポリシーオブジェクト（GPO）に対するユーザーの編集権限を悪用して、そのGPOが制御するオブジェクトを侵害するために使用できます。

med0x2e/sigflip

SigFlipは、既存の署名を無効にしたり破壊したりすることなく、authenticode署名されたPEファイル（exe、dll、sysなど）にパッチを適用するためのツールです。

cobbr/sharpsploit

SharpSploitは、C#で書かれた.NETポストエクスプロイトライブラリです。