#1Integrated platforms for developing, executing, and managing penetration tests.
Kitploit 추천

보안 테스트를 위해 특별히 설계된 무료 오픈 소스 명령줄 셸 및 스크립팅 언어
SigPloit: 통신 시그널링 익스플로잇 프레임워크 - SS7, GTP, Diameter 및 SIP

MSFvenom용 CLI 래퍼로, 프로필 관리, 자동 리스너 생성, 체계적인 출력을 통해 페이로드 생성을 간소화하여 침투 테스트 워크플로우에 적합합니다.

SDN 침투 테스트 툴킷

모듈식 분산 침투 테스트 도구입니다.

Stækka Metasploit - Metasploit 확장

FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 사후 침투 (오픈 소스) 프레임워크입니다. 에이전트는 운영자가 제어하는 웹 인터페이스에서 관리됩니다.

DBC2 (DropboxC2)는 피해자 머신에서 실행되는 에이전트, 모든 머신에서 실행되는 컨트롤러, PowerShell 모듈, 그리고 통신 수단으로 사용되는 Dropbox 서버로 구성된 모듈식 사후 침투 도구입니다.

Frida 기반 런타임 모바일 탐색 툴킷으로 iOS 및 Android 앱 보안을 평가합니다. SSL pinning을 우회하고, 키체인을 덤프하며, 힙 객체를 조작하고, 탈옥 없이 메모리를 패치합니다.

Dradis Framework: IT 보안 팀을 위한 협업 및 보고

Merlin은 golang으로 작성된 크로스 플랫폼 포스트 익스플로잇 HTTP/2 Command & Control 서버 및 에이전트입니다.

Windows 보안을 가지고 놀 수 있는 작은 도구

Metasploit을 위한 Linux bash 스크립트 자동화

모든 Kali linux 도구를 자동으로 설치합니다

자동화된 전술, 기술 및 절차

간단한 bash 기반 metasploit 자동화 도구!

여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음

Empire 클라이언트 애플리케이션