ツール

oldkingcone/slopshell

あなたが必要とする唯一のPHPウェブシェル。

d3adzo/shepard

Windows BITSを使用した持続的なダウンロード/アップロード/実行ツール（開発中）

r00t-3xp10it/redpill

ポストエクスプロレーションタスクにおいてリバースTCPシェルを支援する

redcode-labs/neurax

自己拡散バイナリを構築するためのフレームワーク

davidkowalk/arduino-netcat-backdoor

*概念実証* Windows 7以降を実行しているWindowsマシンを攻撃し、永続的なバックドアを作成します。

med0x2e/sigflip

SigFlipは、既存の署名を無効にしたり破壊したりすることなく、authenticode署名されたPEファイル（exe、dll、sysなど）にパッチを適用するためのツールです。

iomoath/sharpstrike

C#で記述されたポストエクスプロイテーションツールで、CIMまたはWMIを使用してリモートシステムを照会します。

calebstewart/pwncat

LinuxおよびWindowsをサポートするクロスプラットフォームで、リバース/バインドシェルを介した列挙、権限昇格、永続化、C2操作を自動化するポストエクスプロイテーションプラットフォーム。

ghostpack/forgecert

盗まれた認証局の秘密鍵を使用してActive Directory認証用の証明書を偽造し、偽造した.pfxファイルで永続的なドメインアクセスを可能にします。

knight0x07/impulsivedllhijack

C#ベースのツールで、対象バイナリにおけるDLL Hijackの発見と悪用のプロセスを自動化します。発見されたHijackパスは、後にRed Team OperationsにおいてEDRを回避するために武器化することができます。

psmths/reave

WIP ハイパーバイザー向けポストエクスプロイテーションフレームワーク

improsec/sharpeventpersist

イベントログへのシェルコードの書き込み/読み取りによる永続化

nickvourd/com-hunter

Windows COMハイジャック永続化ツール。検索、クラシック、タスクスケジューラ、TreatAsモードを備えています。.NET実行可能ファイルおよびCobalt Strike BOFとして利用可能で、レッドチーム運用向けです。

s3cur3th1ssh1t/offensivevba

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

idov31/mrkaplan

レッドチーム向けのPowerShellツールで、イベントログを停止し、ファイルやレジストリのアーティファクトを削除し、Windowsシステム上の複数ユーザーにわたってタイムスタンプを保存することで、実行痕跡を消去します。

last-byte/persistencesniper

ブルーチーム、インシデントレスポンダー、システム管理者がWindowsマシンに埋め込まれた永続化を調査するために使用できるPowershellモジュール。公式Twitter/Xアカウント @PersistSniper。❤️を込めて @last0x00 と @dottor_morte…

saumyajeetdas/godgenesis

Python3ベースのC2サーバーで、レッドチーマーの生活を少し楽にします。ペイロードは既知のすべてのアンチウイルスとエンドポイントをバイパスできます。