ポストエクスプロイト

a-poc/redteam-tools

レッドチーム/ペネトレーションテストのためのツールとテクニック

malwaredllc/byob

学生、研究者、開発者のためのオープンソースのポストエクスプロイテーションフレームワーク。

data-privacy-stack/presidio

テキスト、画像、構造化データにわたって機密データ（PII）を検出、編集、マスキング、匿名化するためのオープンソースフレームワーク。NLP、パターンマッチング、カスタマイズ可能なパイプラインをサポートします。

s1ckb0y1337/active-directory-exploitation-cheat-sheet

Windows Active Directoryの一般的な列挙および攻撃方法を含むチートシート

shadow1ng/fscan

社内ネットワーク向け総合スキャンツール。ワンクリック自動化、全方位的な脆弱性スキャンを容易に実現します。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability…

axi0mx/ipwndfu

多くのiOSデバイスに対応したオープンソースの脱獄ツール

manisso/fsociety

fsociety ハッキングツールパック – ペネトレーションテスティングフレームワーク

dutchcoders/transfer.sh

コマンドラインからの簡単かつ高速なファイル共有。

yeyintminthuhtut/awesome-red-teaming

素晴らしいレッドチーミングリソースのリスト

rebootuser/linenum

スクリプト化されたローカルLinux列挙と特権昇格チェック

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

mantvydasb/redteaming-tactics-and-techniques

コードインジェクション、防御回避、ラテラルムーブメント、永続化などの攻撃的セキュリティ技術を網羅した包括的なレッドチーミングノート。実践的なラボ実験とマルウェア分析を含む。

lolbas-project/lolbas

ローカル環境に存在するバイナリとスクリプト - (LOLBins および LOLScripts)

gtfobins/gtfobins.github.io

GTFOBins は、設定不備のあるシステムにおいてローカルセキュリティ制限を回避するために使用できるUnix系実行可能ファイルの厳選リストです。

hfiref0x/uacme

Windows ユーザーアカウント制御の回避

k8gege/k8tools

K8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…

specterops/bloodhound-legacy

ドメイン管理者の6次圏