#1
dagowda/notrdpHavoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。
idov31/silversealLinuxポストエクスプロイトフレームワーク。UEFIブートキットを備え、最新のLinuxシステム上でRustベースのカーネルモジュール型ルートキットを永続的かつステルス的にロードする。
itaymigdal/nimbo-c2Nimbo-C2は、もう一つの（シンプルで軽量な）C2フレームワークです。
xm0kht4r/av-edr-killer脆弱なドライバ（BYOVD）を悪用してAV/EDRプロセスを終了させる
r4wd3r/subornerSAM直接操作とRIDハイジャックを介して、標準的なユーザー管理APIとイベントログ記録をバイパスし、ステルス的な永続化のために管理者権限を持つ不可視のWindowsアカウントを作成します。
wgpsec/createhiddenaccountレジストリを使用して隠しアカウントを作成するツール
ignitetechnologies/mssql-pentest-cheatsheet実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。
atomiczsec/adrenalineC2非依存のBOFコレクション、攻撃チェーンフェーズごとに分類。小型でモジュール化されており、迅速な実行と自動化を可能にするように設計されています。
mythicagents/xenonWindows向けにC言語で書かれたMythicエージェント
gosecure/dllpasswordfilterimplantDLLパスワードフィルタインプラント（流出機能搭載）
blacksnufkin/ghostdriverBYOVDを使用した、また別のAVキラーツール
n4kedturtle/persistbofレッドチーム向けの一般的な永続化タスクを自動化するBOF
sailay1996/cdpsvclpeWindows ローカル権限昇格 - CdpSvc サービス経由（書き込み可能な SYSTEM パスでの DLL ハイジャック）
shadow-workers/shadow-workersShadow Workers は、XSS および悪意のある Service Workers (SW) の悪用を支援するために、ペネトレーションテスター向けに設計された無料かつオープンソースの C2 およびプロキシです。
octoberfest7/dropspawn_bofDLL Application Directory Hijackingを使用してBeaconsを生成するCobaltStrike BOF
redsiege/persistassist完全にモジュール化された永続性フレームワーク
