AD-Attack-Defense
infosecn1nja/ad-attack-defense最新のポストエクスプロイテーションにおける敵対者のトレードクラフト活動を用いてActive Directoryを攻撃・防御する
defensive-toolsprivilege-escalationreconnaissance+7
4.8k
purpleailab/decepticonレッドチーム向け自律型ハッキングエージェント
gtworek/psbits（比較的）シンプルながら、通常よりも少し深く掘り下げることを可能にするツール群。
six2dez/pentest-book厳選されたペネトレーションテストWiki。日々更新されるテクニック、スクリプト、チェックリストを提供し、偵察、Web、クラウド、モバイル、ポストエクスプロイトをカバー。OSCPおよび実際のエンゲージメント向けに設計。
ghostpack/seatbeltSeatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全性チェック」を多数実行するC#プロジェクトです。
ignitetechnologies/privilege-escalationこのチートシートは、CTFプレイヤーと初心者を対象に、例を使って権限昇格の基礎を理解するためのものです。
nicocha30/ligolo-ng高度でありながらシンプルな、TUNインターフェースを使用したトンネリング/ピボッティングツールです。
entysec/ghostGhost Frameworkは、Android Debug Bridgeを利用してAndroidデバイスにリモートアクセスするAndroidポストエクスプロイテーションフレームワークです。
nathanlopez/stitchPython リモート管理ツール (RAT)
the-z-labs/linux-exploit-suggesterLinuxカーネルの特権昇格エクスプロイトへの露出を監査し、ヒューリスティック分析と設定/sysctlチェックを使用してカーネル強化セキュリティ対策を検証します。
joasasantos/osce3-complete-guideOSWE, OSEP, OSED, OSEE
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
guardicore/monkeyInfection Monkey - オープンソースのアドバーサリエミュレーションプラットフォーム
agwa/git-cryptgitにおける透過的なファイル暗号化
ly4k/certipyアクティブディレクトリ証明書サービスの列挙と悪用のためのツール
funnywolf/viperAIを活用した敵対的シミュレーションおよびレッドチーミングプラットフォーム
ghostpack/certifyC#ツールで、Active Directory Certificate Services (AD CS)の設定ミスを列挙し悪用するためのもので、証明書テンプレートの悪用、特権昇格、ドメイン永続化を可能にします。