#1메모리에서 Windows 자격 증명(비밀번호, 해시, Kerberos 티켓)을 추출하고 pass-the-hash, pass-the-ticket, golden ticket 공격을 수행하기 위한 도구입니다.

.NET 포스트 익스플로잇 툴킷 — Active Directory 정찰 및 익스플로잇용

Pentest-Command

코드.js 난독화 해제부터 루트 권한 획득까지, CVE-2023-0386

Hook PasswordChangeNotify

MakeMeEnterpriseAdmin

RDP 가상 채널을 통해 Meterpreter 리버스 HTTP 셸을 터널링하는 PoC

GTFOBins (https://github.com/GTFOBins/GTFOBins.github.io), LOLBAS (https://github.com/LOLBAS-Project/LOLBAS), WADComs (https://wadcoms.github.io) 및…

침해된 etcd를 사후 익스플로잇하여 지속성을 확보하고 노드에 원격 셸을 획득합니다.

LOKI(Limited Obstructive Keyboard Impersonator)는 키 입력을 사용하는 RDP 파일 전송 도구입니다.

Phantom Tap (PhanTap) - 레드 팀을 위한 '보이지 않는' 네트워크 탭

Remote Desktop Protocol / Terminal Services / Citrix / XenApp / XenDesktop용 Socks5/4/4a 프록시 지원