
sliver
攻撃者エミュレーションフレームワーク

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用(BYOVD)してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

異なるMetasploit Frameworkペイロードのための統合リポジトリ

オープンソースのWindows x64 PEパッカー兼クリプター。カスタム仮想マシンで実行可能ファイルを圧縮・暗号化し、自己解凍型スタブに変換します。

ソースから検出回避Fridaサーバをビルド。約90のパッチが16の検出ベクトルをカバー、毎週ランダムな名前で自動ビルド。

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

ペンテストフレームワーク

exploitdb // Exploit-Database公式リポジトリ

Windows x64向けのリフレクティブPEマッパーおよび回避強化型モジュールスタンピングエンジン

ファイルレスリバースシェルおよびC2フレームワーク。直接システムコール、プロキシトンネリング、ChaCha20暗号化を活用し、AV回避を実現します。

このDockerイメージを使えば、システム上でPEzorに簡単にアクセスできます!

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

Windowsメモリハッキングライブラリ

SROPとゼロコピーインジェクションを利用してEDR/XDRおよびカーネルモニターを回避するx64アセンブリインジェクションエンジン。最小限の検出面でXOR暗号化ペイロードを配信します。

ホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)