#1
대상 컴퓨터로부터 키보드, 마우스, 스크린샷, 마이크 입력을 가져와서 이메일로 보냅니다.

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로드, 무파일 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 비밀번호 감사, 고위험 취약점 탐지, 취약점 악용, 비밀번호 읽기 및 원클릭 GetShell을…

Active Directory Certificate Services 열거 및 악용을 위한 도구

자동화된 이메일 OSINT 도구로, 이메일 검증, 데이터 유출 및 비밀번호 유출 확인, 관련 이메일/도메인 탐색, Pastebin 덤프 스캔, 그리고 여러 통합 서비스를 통한 DNS/IP 조회를 수행합니다.

PowerUpSQL: SQL Server 공격을 위한 PowerShell 툴킷

Microsoft Azure 보안을 평가하기 위한 스크립트 모음

Nim을 무기화하는 실험 (https://nim-lang.org/)

OWASP 기반 침투 테스트 가이드 - 테스트 케이스, 리소스 및 예제 포함.

macOS / OS X용 악성 RAT (원격 관리 도구)


네트워크 전체를 스파이더링하여 SMB 공유에 있는 흥미로운 파일들을 찾습니다. 파일 이름 또는 파일 내용을 검색합니다 - 정규식 지원!

루트 권한 없이 리눅스 프로세스 모니터링

x86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.

리눅스 커널 LPE, sudo 힙 오버플로우, Chrome V8 OOB 쓰기 취약점을 대상으로 한 침투 테스트용 개념 증명 익스플로잇 모음입니다.

Reflective DLL Injection의 셸코드 구현. DLL을 위치 독립적인 셸코드로 변환합니다.

Python과 .NET의 DLR을 기반으로 하는 비동기식 협력형 사후 침투 에이전트

Windows Active Directory에 대한 일반적인 열거 및 공격 방법을 포함하는 치트 시트입니다.