#1Tools for maintaining long-term access to compromised systems, even after reboots.
Kitploit 추천
rapid7/metasploit-framework네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.
fortra/impacketPython 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.
lolbas-project/lolbas기본 제공 바이너리 및 스크립트 활용 - (LOLBins and LOLScripts)
peass-ng/peass-ngPEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)
bishopfox/sliver적군 모의 프레임워크
gentilkiwi/mimikatzWindows 보안을 가지고 놀 수 있는 작은 도구
bmax121/apatchAndroid 커널 및 Android 시스템의 패치
samyk/poisontapUSB를 통해 잠금/비밀번호로 보호된 컴퓨터를 공격하고, 지속적인 WebSocket 기반 백도어를 설치하며, 내부 라우터를 노출하고, Raspberry Pi Zero와 Node.js를 사용하여 쿠키를 빼돌립니다.
ne0nd0g/merlinMerlin은 golang으로 작성된 크로스 플랫폼 포스트 익스플로잇 HTTP/2 Command & Control 서버 및 에이전트입니다.
mantvydasb/redteaming-tactics-and-techniques포괄적인 레드 팀 운영 노트로, 코드 인젝션, 방어 회피, 측면 이동, 지속성 등의 공격 보안 기술을 다루며, 실습 랩 실험과 악성코드 분석을 포함합니다.
pennyw0rth/netexec자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크
alessandroz/lazagne브라우저, 이메일 클라이언트, 데이터베이스, 시스템 메커니즘 및 네트워크 서비스에서 저장된 비밀번호를 추출하여 보안 감사 및 사후 침투에 사용하는 크로스 플랫폼 자격 증명 복구 도구입니다.
its-a-feature/mythic협업형 멀티플랫폼 레드 팀 프레임워크
malwaredllc/byob학생, 연구자 및 개발자를 위한 오픈소스 사후 침투 프레임워크입니다.
gtworek/psbits비교적 단순한 것들로, 평소보다 조금 더 깊이 파고들 수 있게 해줍니다.
infosecn1nja/ad-attack-defense최신 포스트 익스플로잇 공격자 전술 활동을 사용하여 Active Directory를 공격하고 방어하십시오.
bc-security/empireEmpire는 Red Team과 침투 테스터를 지원하는 데 사용되는 사후 침투 및 적성 모의(adversary emulation) 프레임워크입니다.
ghostpack/seatbeltSeatbelt는 공격 및 방어 보안 관점에서 모두 중요한 보안 지향 호스트 조사 "안전 점검"을 수행하는 C# 프로젝트입니다.
