#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
ghostpack/sharpdpapiSharpDPAPI는 일부 Mimikatz DPAPI 기능의 C# 포트입니다.
bignerd95/chimay-redVault 7 CIA 유출에서 나온 Mikrotik 익스플로잇의 작동하는 POC
nccgroup/pmapperAWS에서 IAM 권한을 빠르게 평가하는 도구입니다.
sairson/yasso강력한 내부 네트워크 침투 보조 도구 세트 - Yasso를 바람처럼 빠르게. rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm 등 서비스 브루트포스, 빠른 포트 스캔, 강력한 웹 핑거프린팅 인식, 다양한 내장 서비스의…
ridter/nopacCVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA로 가장하기
sinfulz/justtryharderPWK/OSCP 시험 준비를 위한 종합적인 침투 테스트 치트 시트로, 권한 상승, 비밀번호 크래킹, 페이로드 생성, 사후 침투, 포트 스캐닝, 웹 공격 및 정찰 기술을 다룹니다.
the-viper-one/psmapexecPowerShell로 Active Directory를 장악하세요.
ghostpack/pspkiauditPSPKI 도구 키트를 기반으로 하는 AD CS 감사용 PowerShell 도구 키트.
tylous/zipexec비밀번호로 보호된 zip에서 바이너리를 실행하는 독특한 기술
adrecon/adreconLDAP 또는 ADWS를 통해 Active Directory 아티팩트를 추출하고 감사, DFIR, 침투 테스트를 위한 Excel 보고서를 생성하는 PowerShell 도구입니다.
chaitin/veinmind-toolsveinmind-tools는 长亭科技가 자체 개발하고, veinmind-sdk를 기반으로 구축된 컨테이너 보안 도구 모음입니다.
scorpioneslabs/mssqlpwner고급 MSSQL 침투 테스트 도구로, 연결된 서버와 다중 인증 방식을 통한 수평 이동, 명령 실행, NTLM 릴레이 및 무차별 대입 공격을 수행합니다.
paradigmxyz/iron-proxy신뢰할 수 없는 워크로드를 위한 이그레스 방화벽.
ad-security/ad_minerAD Miner는 #Bloodhound 그래프 데이터베이스에서 데이터를 처리하여 보안 취약점을 발견하기 위해 cypher 쿼리를 활용하는 Active Directory 감사 도구입니다.
capture0x/adstrikeAI 기반 모듈형 Active Directory 레드팀 프레임워크로, 승인된 침투 테스트, AD 열거, 공격 경로 분석, Kerberos/ADCS 워크플로, 보고, 운영자 자동화, MCP 서버 통합을 지원합니다.
sailay1996/awesome_windows_logical_bugs학습 사례를 위해 수집
mayyhem/sharpsccmC# 사후 익스플로잇 도구로, Microsoft Configuration Manager(SCCM)를 악용하여 관리 콘솔 없이 측면 이동, 자격 증명 수집 및 NTLM 인증 강제를 수행합니다.
