#1Tools for gaining higher-level permissions or unauthorized access on compromised systems.
Kitploit 추천

Windows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.
http(s) 프로토콜을 악용하여 비콘형 리버스 셸을 구축하는 Windows 리버스 셸 페이로드 생성기 및 핸들러

AWS 익스플로잇 프레임워크, Amazon Web Services 환경의 보안 테스트를 위해 설계되었습니다.

6.x 커널을 위한 은밀한 Linux 커널 루트킷(LKM)으로, 고급 프로세스/네트워크 은닉, 권한 상승, 그리고 eBPF 보안 도구, LKRG, SELinux, 메모리 포렌식에 대한 포괄적인 회피 기능을 갖추고 있습니다.

AdaptixC2는 고도로 모듈화된 고급 레드팀 툴킷입니다.

파워셸에 대한 나의 생각

세 머리 개를 길들이려는 중.

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로드, 무파일 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 비밀번호 감사, 고위험 취약점 탐지, 취약점 악용, 비밀번호 읽기 및 원클릭 GetShell을…

Active Directory Certificate Services 열거 및 악용을 위한 도구

Microsoft Azure 보안을 평가하기 위한 스크립트 모음

PowerUpSQL: SQL Server 공격을 위한 PowerShell 툴킷

Nim을 무기화하는 실험 (https://nim-lang.org/)

macOS / OS X용 악성 RAT (원격 관리 도구)

OWASP 기반 침투 테스트 가이드 - 테스트 케이스, 리소스 및 예제 포함.

루트 권한 없이 리눅스 프로세스 모니터링

LKM 루트킷 - 리눅스 커널 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 및 ARM64) 용

리눅스 커널 LPE, sudo 힙 오버플로우, Chrome V8 OOB 쓰기 취약점을 대상으로 한 침투 테스트용 개념 증명 익스플로잇 모음입니다.