#1
P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。

Linuxカーネル2.6.x/3.x/4.x/5.x/6.x (x86/x86_64およびARM64)向けLKMルートキット

x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

このツールは、さまざまなサーバーにおけるSSRFの悪用とRCE獲得のためのgopherリンクを生成します。

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

Pythonと.NETのDLRを搭載した非同期・協調型ポストエクスプロイテーションエージェント


LinuxカーネルLPE、sudoヒープオーバーフロー、Chrome V8 OOB書き込みの脆弱性を対象とした、ペネトレーションテスト用の概念実証エクスプロイト集。

いくつかの事柄のマインドマップ

隔離されたラボ環境での自律型ペネトレーションテスト向けマルチエージェントLLMシステム:プランナー/ワーカーエージェントが資産グラフと探索グラフを共有し、MITMトラフィック記録とヒューマン・イン・ザ・ループ承認を備える。

AI駆動のペネトレーションテストエージェント。Kaliボックスに接続し、セキュリティツールを自律的に実行、結果を分析し、ブラウザベースのワークフローを反復処理します。

ドメインフロンティングリレーで、GAS(Google Apps Script)を経由してトラフィックをルーティングし、Cloudflare Workersに転送します。DPIをバイパスするように設計されています。

DNSプロトコルを利用した暗号化されたコマンド&コントロールトンネル。ファイル転送、シェルアクセス、ポートフォワーディング機能をDNSクエリを通じて提供し、ペネトレーションテスト用のステルスC&Cチャネルを作成します。

netshell は PowerShell バージョン2の全機能を搭載

Villainは、複数のリバースTCPおよびHoaxShellベースのシェルを処理し、追加機能(コマンド、ユーティリティ)で機能を強化し、接続された兄弟サーバー(異なるマシンで動作するVillainインスタンス)間で共有できる高レベルステージ0/1 C2フレームワークです。

Red Teaming & Pentesting用の様々なエンゲージメント向けチェックリスト