#1ペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

Seatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全性チェック」を多数実行するC#プロジェクトです。

Responderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。

各种技巧与窍门

Ghost Frameworkは、Android Debug Bridgeを利用してAndroidデバイスにリモートアクセスするAndroidポストエクスプロイテーションフレームワークです。

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

Python リモート管理ツール (RAT)

Infection Monkey - オープンソースのアドバーサリエミュレーションプラットフォーム

Windows用の権限昇格列挙スクリプト


ハッキング/ペネトレーションテストのための究極のWinRMシェル

gitにおける透過的なファイル暗号化

異なるMetasploit Frameworkペイロードのための統合リポジトリ

ターゲットサーバーから攻撃者のマシンへのリバースシェルを確立するPHPスクリプト。リモートコマンド実行とポストエクスプロイテーションアクセスを可能にします。

素晴らしいCobaltStrikeリソースのリスト

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…