Penetration Testing Frameworks

mitre/caldera-agent

CALDERA 적대적 시뮬레이션 플랫폼을 위한 Windows 서비스 에이전트입니다. 대상 컴퓨터에 설치되어 CALDERA 서버와 통신하며, 자동화된 레드 팀 작업 및 사후 악용 작업을 가능하게 합니다.

markoarmitage/metasploit-framework

app nil public/private 항목을 빈 값으로 전환 3개월 전 config bundler 관련 오류를 보다 우아하게 처리하기 위해 bundler/setup 사용 11일 전 data nishang에서 토큰 조작 추가 12시간 전 db "Diff 트리거…

azure/pyrit

생성형 AI를 위한 Python 위험 식별 도구(PyRIT)는 보안 전문가와 엔지니어가 생성형 AI 시스템의 위험을 사전에 식별할 수 있도록 지원하기 위해 구축된 오픈 소스 프레임워크입니다.

phoenixc2/phoenixc2

협업을 위해 python3로 제작된 명령 및 제어-프레임워크

optiv/freeze

Freeze는 일시 중단된 프로세스, 직접 시스템 콜 및 대체 실행 방법을 사용하여 EDR을 우회하기 위한 페이로드 툴킷입니다.

havocframework/havoc

Havoc 프레임워크

mttaggart/offensivenotion

공격 작전을 위한 플랫폼으로서의 Notion

wavestone-cdt/abaddon

레드팀 운영 관리 플랫폼으로 인프라 배포, C2 설정, 피싱 캠페인 및 정찰을 자동화하며 통합된 도구 오케스트레이션 및 보고 기능을 제공합니다.

mgeeky/redwarden

패킷 검사 및 가변 프로파일 상관 분석을 통해 블루 팀, AV, EDR, 스캐너를 차단하는 Cobalt Strike C2 리버스 프록시

pikpikcu/pentest-tools-framework

Pentest Tools Framework는 침투 테스트를 위한 익스플로잇, 스캐너 및 도구의 데이터베이스입니다. Pentest는 초보자를 위한 많은 도구를 포함하는 강력한 프레임워크입니다. 커널 취약점, 네트워크 취약점을 탐색할 수 있습니다

d3vzer0/reternal-quickstart

개별 reternal 구성 요소를 클론할 필요 없이 docker-compose 파일과 설정 스크립트가 포함된 리포지토리

spiderlabs/msfrpc

Metasploit MSGRPC와 인터페이스하기 위한 Perl/Python 모듈

swimlane/pyattck

Mitre ATT&CK Framework와 상호작용하는 Python 패키지

dark-lbp/isf

ISF(Industrial Control System Exploitation Framework), Python 기반의 익스플로잇 프레임워크

qubasa/msf-remote-console

Python 2.7로 작성된 원격 msfconsole로, metasploit의 msfrcpd 서버에 연결합니다. 이 도구를 사용하면 서버에서 autopwn2처럼 모듈을 데몬으로 영구적으로 로드할 수 있습니다.

n1nj4sec/pupy

Pupy는 python과 C로 작성된 오픈소스, 크로스 플랫폼(Windows, Linux, OSX, Android) C2 및 포스트 익스플로잇 프레임워크입니다.

salesforce/vulnreport

Salesforce Product Security의 오픈소스 침투 테스트 관리 및 자동화 플랫폼