ツール

0xthirteen/sharpmove

認証済みリモート実行を行うための.NETプロジェクト

cyberark/kubesploit

Kubesploitは、Golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントであり、コンテナ環境に焦点を当てています。

its-a-feature/mythic

協調型マルチプラットフォームのレッドチーミングフレームワーク

0xthirteen/sharpstay

.NETツール。レジストリキー、スケジュールタスク、サービス、WMIイベント、COMハイジャック、LNKバックドアを介してWindowsの永続性をインストールし、昇格されたコンテキストと昇格されていないコンテキストの両方をサポートします。

ghostpack/sharpup

Windowsの特権昇格の脆弱性を監査するためのC#ツール。PowerUpのチェックを移植し、引用符で囲まれていないサービスパス、変更可能なバイナリ、AlwaysInstallElevatedなどの誤設定をチェックします。

tevora-threat/sharpview

harmj0y's PowerView の C# 実装

ghostpack/sharpwmi

SharpWMIは、さまざまなWMI機能のC#実装です。

0xthirteen/movekit

Cobalt Strike ラテラルムーブメント用キット

keyboard-slayer/e013

Windows システムから保存されたWi-Fiパスワードを抽出して表示し、認証情報をテキストファイルに出力してローカルアクセスできるようにするVBScriptツール。

kcarretto/paragon

シンプルなUIで攻撃ツールを統合することを目的としたレッドチームエンゲージメントプラットフォーム

juliourena/sharpnopsexec

横方向移動のためのファイルレスコマンド実行を取得する。

gtworek/priv2admin

Windows Privilegesを（悪）使用してOS内の権限を昇格させることを可能にするエクスプロイトパス。

cyberark/evasor

ポストエクスプロイテーション段階でブルーチームとレッドチームがAPPLICATIONCONTROLポリシーをバイパスするために使用するツール

bytecode77/r77-rootkit

ファイルレスリング3ルートキット（インストーラと永続化機能付き）。プロセス、ファイル、ネットワーク接続などを隠蔽します。

sensepost/regeorg

reDuhの後継ツール。要塞Webサーバをpwnし、DMZ経由でSOCKSプロキシを作成。ピボットしてpwn。

lightspin-tech/red-kube

kubectlベースのRed Team K8Sアドバーサリーエミュレーション

cyborgsecurity/poisonapple

macOSの永続化メカニズムを適用・削除するCLIツールで、脅威エミュレーションやレッドチーム運用向けに設計されています。LaunchAgents、Cron、LoginHooksなど17のテクニックをサポートします。