ツール

0xthirteen/staykit

Cobalt Strike の拡張機能で、SharpStay .NET アセンブリを使用したポストエクスプロイテーションの永続化を実現します。レジストリキー、スケジュールタスク、WMI イベント、LNK バックドアなどを GUI で操作可能にします。

redcode-labs/bashark

Bash ポストエクスプロイテーションツールキット

wgpsec/createhiddenaccount

レジストリを使用して隠しアカウントを作成するツール

allevon412/teamsimplant

Microsoft Teams向けのステルス性の高いDLLプロキシインプラントで、フッキング解除技術を介してAES暗号化シェルコードを注入し、Metasploit Meterpreterセッションによる永続的なバックドアアクセスを提供します。

yjesus/rclocals

Linux起動アナライザー

praetorian-inc/portbender

TCPポートリダイレクションユーティリティ

0xthirteen/sharpstay

.NETツール。レジストリキー、スケジュールタスク、サービス、WMIイベント、COMハイジャック、LNKバックドアを介してWindowsの永続性をインストールし、昇格されたコンテキストと昇格されていないコンテキストの両方をサポートします。

bytecode77/r77-rootkit

ファイルレスリング3ルートキット（インストーラと永続化機能付き）。プロセス、ファイル、ネットワーク接続などを隠蔽します。

cyborgsecurity/poisonapple

macOSの永続化メカニズムを適用・削除するCLIツールで、脅威エミュレーションやレッドチーム運用向けに設計されています。LaunchAgents、Cron、LoginHooksなど17のテクニックをサポートします。

manturever/xworm-rat

⭐️有名なXWorm RAT、バージョン2.1。教育目的のみ。

niker-lixy/postex

Windowsポストエクスプロイテーション偵察エージェント。システム情報、特権、パッチ、防御、ネットワーク設定、認証情報、永続化メカニズムを収集し、構造化されたJSONレポートを出力します。オプションでAI駆動の攻撃経路分析も可能です。

es3n1n/no-defender

Windows Defender とファイアウォールを無効化する、もう少し楽しい方法。(WSC api 経由)

xaff-xaff/cronos-rootkit

Cronos は Windows 10/11 x64 の ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作によってプロセスを保護・昇格させることができます。

mandiant/sharpersist

レジストリキー、スケジュールタスク、サービス、スタートアップフォルダ、KeePass設定、TortoiseSVNフックを介してWindowsの永続化を確立・管理するためのC#ツールキット。

shard77/blackpill

Rustで書かれた、カスタムメイドのタイプ2ハイパーバイザー、eBPF XDPおよびTCプログラムを使用したLinuxカーネルルートキット

nyan-x-cat/lime-rat

LimeRAT | シンプルでありながら強力なWindows向けリモート管理ツール（RAT）

mvrozanti/rat-via-telegram

Telegram経由のWindowsリモート管理ツール