
metasploit-framework
オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

攻撃者エミュレーションフレームワーク

Windowsメモリハッキングライブラリ

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド&コントロールサーバーおよびエージェントです。

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット。

ホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。


x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

アセンブリソースをArm、x86、MIPS、PowerPC、RISC-Vなどのマシンコードに変換するマルチアーキテクチャアセンブラフレームワーク。軽量なコアと多言語向けバインディングを備えています。

検出不可能なWindowsペイロード生成

AV/EDR回避:直接システムコールによる回避。

PEをシェルコードに変換します

攻撃的セキュリティペイロード用のポリモーフィックバイナリエンコーダ。LFSRベースのフィードバックループ、ガベージ命令注入、複数回の難読化によりシェルコードをエンコードし、静的検出を回避します。

Chimeraは、AMSIや商用アンチウイルスソリューションを回避するために設計されたPowerShell難読化スクリプトです。