Lateral Movement

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

fortra/impacket

Python 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.

gentilkiwi/mimikatz

Windows 보안을 가지고 놀 수 있는 작은 도구

hacktricks-wiki/hacktricks

CTF, 실제 애플리케이션, 연구 자료 및 뉴스를 통해 배운 각종 트릭/기법/노하우 등을 찾을 수 있는 페이지에 오신 것을 환영합니다.

infosecn1nja/red-teaming-toolkit

이 저장소는 레드팀과 위협 헌터를 위한 최첨단 오픈소스 보안 도구(OST)를 포함하고 있습니다.

shadow1ng/fscan

내부망 종합 스캔 도구로, 원클릭 자동화 및 전방위 취약점 스캔을 편리하게 지원합니다.

bishopfox/sliver

적군 모의 프레임워크

a-poc/redteam-tools

레드팀 / 침투 테스트를 위한 도구 및 기술

mantvydasb/redteaming-tactics-and-techniques

포괄적인 레드 팀 운영 노트로, 코드 인젝션, 방어 회피, 측면 이동, 지속성 등의 공격 보안 기술을 다루며, 실습 랩 실험과 악성코드 분석을 포함합니다.

s1ckb0y1337/active-directory-exploitation-cheat-sheet

Windows Active Directory에 대한 일반적인 열거 및 공격 방법을 포함한 치트 시트입니다.

k8gege/k8tools

K8 도구 모음(내부 네트워크 침투/권한 상승 도구/원격 오버플로/취약점 악용/스캐닝 도구/비밀번호 크래킹/백신 우회 도구/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest…

samyk/poisontap

USB를 통해 잠금/비밀번호로 보호된 컴퓨터를 공격하고, 지속적인 WebSocket 기반 백도어를 설치하며, 내부 라우터를 노출하고, Raspberry Pi Zero와 Node.js를 사용하여 쿠키를 빼돌립니다.

specterops/bloodhound-legacy

도메인 관리자 6단계 분리

pennyw0rth/netexec

자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크

samratashok/nishang

Nishang - 레드팀, 침투 테스트 및 공격 보안을 위한 공격적 PowerShell

purpleailab/decepticon

레드팀을 위한 자율 해킹 에이전트

meshcore-dev/meshcore

패킷 라디오를 위한 새로운 경량 하이브리드 라우팅 메시 프로토콜

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

다양한 팁 & 트릭