#1侵害されたシステムやネットワーク内でアクセスを維持し、探索し、制御を拡大するためのツール。
Kitploit おすすめ
z4nzu/hackingtool情報収集、Web＆ワイヤレス攻撃、フィッシング、エクスプロイト、フォレンジック、クラウドセキュリティを含む20カテゴリにわたる185以上のツールを集約したオールインワンのペネトレーションテスティングツールキット。
topjohnwu/magiskAndroidカスタマイズスイート。ルートアクセス（MagiskSU）、システムレスモジュールインストール、ブートイメージの展開/再パッケージ化、およびZygiskランタイムコードインジェクションによる高度なデバイス改変を提供します。
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
swisskyrepo/payloadsallthethingsWebアプリケーションセキュリティおよびペンテスト/CTFのための有用なペイロードとバイパスのリスト
enaqx/awesome-pentest優れたペネトレーションテストのリソース、ツール、その他注目すべきもののコレクション
nmap/nmap高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。
thingsboard/thingsboardオープンソースIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。
manisso/fsocietyfsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク
fortra/impacketWindows環境における低レベルネットワークプロトコル操作のためのPythonライブラリ。SMB、MSRPC、Kerberos、WMIの実装を備え、認証攻撃、パス・ザ・ハッシュ、横方向移動のためのツールを提供します。
vitalysim/awesome-hacking-resourcesより良いスキルを身につけるためのハッキング/ペネトレーションテストリソース集！
peass-ng/peass-ngPEASS - 権限昇格用の素晴らしいスクリプトスイート（カラー表示対応）
bettercap/bettercap802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。
lolbas-project/lolbasローカル環境に存在するバイナリとスクリプト - (LOLBins および LOLScripts)
mr-xn/penetration_testing_pocペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…
jpillora/chisel高速なTCP/UDPトンネルをHTTP上で提供し、SSH暗号化をサポート。リバースポート転送、SOCKS5プロキシ、クライアント認証により、安全なネットワーク経路確保とファイアウォール回避を実現します。
gentilkiwi/mimikatzWindowsセキュリティで遊ぶための小さなツール
gtfobins/gtfobins.github.ioGTFOBins は、設定不備のあるシステムにおいてローカルセキュリティ制限を回避するために使用できるUnix系実行可能ファイルの厳選リストです。
secdev/scapyPythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。
