#1エクスプロイト成功後に実行される低レベルのコードを作成および操作するためのツール。
Kitploit おすすめ
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
gallopsled/pwntoolsCTFフレームワークとエクスプロイト開発ライブラリ
bishopfox/sliver攻撃者エミュレーションフレームワーク
k8gege/k8toolsK8 ツールコレクション(内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性悪用/スキャンツール/パスワードクラック/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebS…
darthton/blackboneWindowsメモリハッキングライブラリ
bc-security/empireEmpireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。
hugsy/gefGEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス
0dayctf/reverse-shell-generatorホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)
trustedsec/unicornUnicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…
zhzyker/exphubExphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-102…
ne0nd0g/merlinMerlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。
byt3bl33d3r/offensivenimNim (https://nim-lang.org/) を武器化する私の実験
monoxgas/srdiReflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。
thewover/donutx86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。
trickster0/offensiverustレッドチームエンゲージメントのためのRust武器化
