#1敵対者シミュレーション、レッドチームインフラ、C2フレームワーク、運用セキュリティツール。
Kitploit おすすめ
jonaslejon/malicious-pdfペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…
bc-security/empireEmpireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。
danmcinerney/wifijammer全てのWi-Fiクライアント/ルーターを継続的に妨害する
ghostpack/seatbeltSeatbeltは、攻撃的および防御的なセキュリティの観点から関連する、セキュリティ指向のホスト調査「安全性チェック」を多数実行するC#プロジェクトです。
drk1wi/modlishkaModlishka. リバースプロキシ.
lgandx/responderResponderは、LLMNR、NBT-NS、MDNSポイズナーであり、NTLMv1/NTLMv2/LMv2、拡張セキュリティNTLMSSP、およびBasic HTTP認証をサポートする組み込みのHTTP/SMB/MSSQL/FTP/LDAP不正認証サーバーを備えています。
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
hackerschoice/thc-tips-tricks-hacks-cheat-sheet各种技巧与窍门
danielbohannon/invoke-obfuscationPowerShell 難読化ツール
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
bluscreenofjeff/red-team-infrastructure-wikiRed Teamインフラストラクチャの堅牢化リソースを収集するためのWiki
adaptix-framework/adaptixc2AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。
masterking32/masterhttprelayvpnドメインフロントを用いたHTTP/SOCKS5プロキシトンネリングをGoogle Apps Script経由で実現し、MITM TLSインターセプション、HTTP/1-2多重化、DPI回避を行う。
esrrhs/pingtunnelPingtunnelは、TCP/UDPトラフィックをICMP経由で送信するツールです。
guardicore/monkeyInfection Monkey - オープンソースのアドバーサリエミュレーションプラットフォーム
emenstanougat/esp32-bluejammerESP32とnRF24をベースにした2.4GHzジャマーで、ノイズとパケットフラッディングによりBluetooth、BLE、WiFi、RCチャネルを妨害し、制御されたセキュリティテストを可能にします。
undeadsec/socialfish認定されたレッドチーム演習のための最新の動的フィッシングツールキット。ログインページをクローンし、資格情報、クッキー、2FAコードを取得します。ライブオペレータパネルとトンネリングサポートを備えています。
