ツール

redsiege/persistassist

完全にモジュール化された永続性フレームワーク

u53rw4r3/remotekeystrokes

グラフィカルデスクトッププログラムを介してキーストロークを自動化するスクリプト。

thatstraw/pwnlnx

マルチスレッドのPythonリバースシェル：ペイロード生成、セッション管理、キーロギング、画面共有、および永続性を備え、Linuxシステム上での許可されたペネトレーションテスト向け。

pushpenderindia/sinister

Sinisterは、キーログをメールで送信するWindows/Linux用キーロガージェネレーターで、その他の有益なターゲット情報も添付します。

yehia-mamdouh/shell3er

PowerShellベースのリバースシェルで、バックグラウンドタスクの実行、ファイル転送、レジストリとスタートアップフォルダを介した二重の永続化メカニズムを備え、レッドチーム運用に対応。

matheuzsecurity/elfdoor-gcc

LD_PRELOADをベースにしたツールで、gccをハイジャックしてリンク中にバイナリへ悪意のあるコードを注入し、ソースコードを変更せずにステルスバックドアを展開可能にする。

trevohack/dynastypersist

SSHキーバックドア、cronジョブ、systemdサービス、LKMルートキット、LD_PRELOAD権限昇格のための11のモジュールを備えたLinux持続性ツールキット。CTF競技およびレッドチーム運用向けに設計されています。

netero1010/ghosttask

ツールはレジストリを直接操作し、通常のイベントログをトリガーせずにスケジュールタスクを作成します。

mertdas/redpersist

C#ツール。スケジュールタスク、WMIイベント、スタートアップフォルダ、レジストリハイジャックなど複数の手法を用いてWindowsの永続性を確立するもので、レッドチームオペレーション向けに設計されています。

tomiwa-ot/telegram-c2

Telegram経由でシステムを遠隔操作する

itaymigdal/nimbo-c2

Nimbo-C2は、もう一つの（シンプルで軽量な）C2フレームワークです。

octoberfest7/dropspawn_bof

DLL Application Directory Hijackingを使用してBeaconsを生成するCobaltStrike BOF

daem0nc0re/vectorkernel

カーネルモードルートキット手法研究のPoC

h4wkst3r/adokit

モジュール式の攻撃ツールキットで、盗まれたCookieやPATを使用してAzure DevOps REST APIを悪用し、偵察、権限昇格、持続性を実現します。

jkornev/hidden

🇺🇦 プロセス、ファイルシステム、レジストリオブジェクトを隠蔽し、プロセスを保護するなどが可能な、ユーザーモードインターフェースを備えたWindowsドライバー

machine1337/pyfud

クロスプラットフォーム リモートアクセス型トロイの木馬 (RAT)

joeavanzato/trawler

インシデントレスポンダーが潜在的な敵対者の永続化メカニズムを発見するのに役立つPowerShellスクリプト。