#1敵対者シミュレーション、レッドチームインフラ、C2フレームワーク、運用セキュリティツール。
Kitploit おすすめ

AWS上にTerraformでデプロイするレッドチームオペレーターラボ:Mythic、Sliver、Adaptix C2を本番環境風のApacheリダイレクターの背後に配置し、Kali/WindowsホストとGuacamoleポータルを備えています。認定トレーニングおよびセルフホスト型サイバーレンジ…

CybORG CAGE 2環境が論文「Alignment of Autonomous Cyber Defense Agents via Adaptive Policy Shaping」向けに更新されました

Windows上でステルス性の高いリバースシェルを展開するため、XOR、Base64、動的API解決を用いてシェルコードを暗号化・難読化するC++プロセスホロウイングインジェクター。

ペネトレーションテスト用のチートシート、ガイド、ツールを網羅的に集めたコレクション。

Stegoは、画像や音声ファイルに秘密のメッセージを隠せる、オープンソースで無料のステガノグラフィーツールです。画像や音声ファイルに変化は見られません。しかし、元の画像や音声ファイルの中に秘密のメッセージが隠されています。

L2〜L4および無線レイヤーにおける中間者攻撃をカタログ化したチートシート。ペネトレーションテスターと防御側のために、攻撃ツール、検出方法、緩和策を収録。

検索エンジン、GitHub API、PhoneBook、Snov、Skymem などの OSINT ソースに問い合わせて、対象ドメインのメールアドレスを収集し、結果を JSON として保存します。

Microsoft Teamsを悪用したC2インフラストラクチャ。

このリポジトリには、私自身のDucky/BadUSBスクリプト、関連するPowerShellスクリプト、その他のFlipper Zero関連のものが含まれています。

eBook「C#.NETプログラミングによるAVSのバイパス」(無料の章のみ)

ソケットを使用したシンプルなAndroidリモート管理ツール。クライアント側はJava、サーバー側はPythonで実装されています。

Jekyllベースのペネトレーションテスト用ナレッジベース。手法ガイド、チートシート、ツールインデックス、資格ロードマップ、厳選された演習ラボやCTFリソースを収録しています。

レッドチーム専用のアンチウイルス回避型トロイの木馬生成ツールで、shellcodeに基づいてすべてのアンチウイルスを回避するトロイの木馬を生成します。

これまでに知られているすべてのアンチウイルスを回避するペイロードを生成するためのPythonスクリプト。

シリアライズされたリンクリストでペイロードのエントロピーを削減し難読化する

ASUS XG C100Cネットワークカードに偽装し、偽のトラフィック通信機能を実装

Minecraft Javaサーバーに対し、偽造ハンドシェイクパケット、接続の再利用、ペイロードパディング、プロトコルバージョンの偽装によってフラッド攻撃を行うPython製マルチスレッドDoSツールです。

内部ネットワークペネトレーションテストに関する教育モジュール:方法論、攻撃ベクトル、列挙、エクスプロイト、権限昇格、および実践的なラボ手順を含むポストエクスプロイト。