#1侵害されたシステムやネットワーク内でアクセスを維持し、探索し、制御を拡大するためのツール。
Kitploit おすすめ
blasty/cve-2021-3156CVE-2021-3156（Baron Samedit）のエクスプロイト。sudo におけるヒープベースのバッファオーバーフローを利用し、ローカル権限昇格を可能にします。ターゲットリストとブルートフォースモードを含みます。
omerya/invisi-shellPowershell スクリプトを目の前に隠す。すべての Powershell セキュリティ機能をバイパスする。
s0ld13rr/pentestcodeマルチエージェントによる偵察、エクスプロイテーション、ポストエクスプロイテーション、レポーティングを永続的なエンゲージメント状態で統括する自律型AIペネトレーションテストエージェント。
arinerron/cve-2022-0847-dirtypipe-exploitCVE-2022-0847 (Dirty Pipe) 向けのルートエクスプロイト
katrielmoses/voidaccessセルフホスト型ダークウェブOSINTプラットフォーム。クエリからグラフまで13ステップで自動化された脅威インテリジェンス。Recorded Future、DarkOwl、Flareの無料代替品。
last-byte/persistencesniperブルーチーム、インシデントレスポンダー、システム管理者がWindowsマシンに埋め込まれた永続化を調査するために使用できるPowershellモジュール。公式Twitter/Xアカウント @PersistSniper。❤️を込めて @last0x00 と @dottor_morte…
darkcodersc/win-brute-logonMicrosoft Windowsの任意のユーザーのパスワードを、いかなる特権もなしに（ゲストアカウントを含む）クラックする。
specterops/nemesis攻撃的セキュリティ評価のための集中型データエンリッチメントプラットフォーム。収集したファイルを取り込み、強化し、人間とAI駆動のワークフローによる共同分析を可能にします。
h3xduck/triplecrossバックドア、C2、ライブラリインジェクション、実行ハイジャック、永続化、ステルス機能を備えたLinux eBPFルートキット
3xpl01tc0d3r/processinjectionこのプログラムは、さまざまなプロセスインジェクション手法を実演するために設計されています。
beichendream/godpotatoWindows Server 2012-2022およびWindows 8-11向けのDCOMベースの権限昇格ツール。ImpersonatePrivilegeを持つユーザーを、rpcss oxid脆弱性を介してNT AUTHORITY\SYSTEMに昇格させます。
calebstewart/cve-2021-1675CVE-2021-1675 Print Spooler ローカル権限昇格 (PrintNightmare) の純粋な PowerShell 実装
1n3/privescWindows、Linux、およびMySQLの特権昇格スクリプトとエクスプロイトのコレクション。
beigeworm/badusb-files-for-flipperzero60以上のスクリプト集 - FlipperZeroのBadUSB機能向けに特別に更新済み。
tdragon6/supershellSupershell C2 遠控平台，基於反向SSH隧道獲取完全交互式Shell
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
ristbs/awesome-redteam-cheatsheet常に拡張中のRed Teamチートシート
tevora-threat/sharpviewharmj0y's PowerView の C# 実装
