#1Damn Vulnerable Drone は、人気の ArduPilot/MAVLink アーキテクチャに基づいた意図的に脆弱性のあるドローンハッキングシミュレーターであり、実践的なドローンハッキングのための現実的な環境を提供します。

Windows環境向けの自動化されたリモート資格情報ダンパー。DPAPIシークレット、ブラウザの認証情報、証明書、設定ファイルを抽出し、防御回避機能とWebベースの戦利品ビューアを内蔵。


Jok3r v3 BETA 2 - ネットワークとWebペンテスト自動化フレームワーク

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

Venom - ペネトレーションテスター向けマルチホッププロキシ

MISPイベントまたは属性(脅威アクターなど)に添付するクラスターと要素

LD_PRELOAD共有ライブラリで、readdirおよびprocファイルシステムの呼び出しを傍受することで、psやlsofなどのツールからLinuxプロセスを隠蔽します。

❄️ PcapXray - ネットワークフォレンジックツール - パケットキャプチャをオフラインでネットワーク図として可視化し、デバイス識別、重要な通信の強調表示、ファイル抽出を含む

DNSの計測、トラブルシューティング、およびセキュリティ監査ツールセット

SessionGopherは、WinSCP、PuTTY、SuperPuTTY、FileZilla、Microsoft リモート デスクトップなどのリモートアクセスツールの保存されたセッション情報をWMIを使用して抽出するPowerShellツールです。リモートまたはローカルで実行できます。

XSSエクスプロイト用のコマンドラインインターフェースおよびペイロードジェネレーター。

リファクタリングおよび改善されたCredKingパスワードスプレーイングツール。FireProx APIを使用してIPアドレスをローテーションし、匿名性を維持し、スロットリングを回避します。

Cloudlistは、複数のクラウドプロバイダーからアセットをリストアップするためのツールです。

任意の認証済みユーザーによるActive Directory統合DNSのダンプ

SharpSploitは、C#で書かれた.NETポストエクスプロイトライブラリです。

ネットワークインフラストラクチャペネトレーションテストツール