ツール

kiexitdispatcher/goredops

🦫 | GoRedOpsは、Red Team向けの高度な技術と攻撃的なマルウェアを収集・共有するためのリポジトリであり、特にGoプログラミング言語に焦点を当てています。すべては教育目的のみで作成されています。

luantak/torat

ToRatは、Torをトランスポート機構として使用し、RPCを通信手段として使用する、Goで書かれたリモート管理ツールです。

sp00kyskelet0n/discordrat

完全にPython3で書かれたDiscordリモート管理ツール

zux0x3a/0xsp-mongoose

サイバーセキュリティシミュレーションとレッドチーム運用のためのユニークなフレームワーク。新しい脆弱性、誤構成、特権昇格攻撃に対するWindows監査を実施し、ネットワーク内の高度な敵対者の戦術と技術を再現します。

megamansec/ssh-snake

SSH-Snakeは、自己増殖・自己複製するファイルレスのスクリプトであり、SSH秘密鍵とホストの発見というポストエクスプロイテーションタスクを自動化します。

sh3lldon/fullbypass

AMSI (AntiMalware Scan Interface) と PowerShell CLM (Constrained Language Mode) をバイパスし、FullLanguage PowerShell リバースシェルを提供するツール。

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

zeromemoryex/tokenizer

プロセス特権を昇格させるためのカーネルモードドライバ

phoenixc2/phoenixc2

python3でのコラボレーションのために作成されたCommand & Control-Framework

praetorian-inc/gato

GitHub Actions パイプライン列挙・攻撃ツール

optiv/freeze

Freezeは、サスペンドプロセス、ダイレクトシステムコール、および代替実行方法を使用してEDRをバイパスするためのペイロードツールキットです。

havocframework/havoc

The Havoc Framework

optiv/mangle

Mangleは、EDRによる検知を回避するために、コンパイルされた実行可能ファイル（.exeまたはDLL）の側面を操作するツールです。

asdfugil/haxx

iOS 14 - iOS 14.8.1 で root としてアンテザード＋サンドボックス非適用のコード実行を行う haxx。

facebookarchive/weasel

レッドチーム向けDNSコバートチャネルインプラント。

idov31/functionstomping

シェルコードインジェクション手法。C++ヘッダ、スタンドアロンのRustプログラムまたはライブラリとして提供。

optiv/ivy

Ivyは、任意のVBA（マクロ）ソースコードをメモリ上で直接実行するためのペイロード作成フレームワークです。Ivyのローダーは、VBAオブジェクト環境へのプログラムによるアクセスを利用して、シェルコードのロード、復号化、実行を行います。