

Android 기기를 원격으로 장악하기 위한 올인원 해킹 도구.

Merlin은 golang으로 작성된 크로스 플랫폼 포스트 익스플로잇 HTTP/2 Command & Control 서버 및 에이전트입니다.

자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크

Nishang - 레드팀, 침투 테스트 및 공격 보안을 위한 공격적 PowerShell

패킷 라디오를 위한 새로운 경량 하이브리드 라우팅 메시 프로토콜

협업형 멀티플랫폼 레드 팀 프레임워크

M5Stack 기기를 위한 다목적 WiFi 침투 테스트 도구 키트입니다. 네트워크 스캐닝, 이블 트윈 공격, 인증 해제, 캡티브 포털 피싱, 핸드셰이크 캡처 및 BLE 공격을 수행하며, 보안 교육 및 레드 팀 평가를 위해 사용됩니다.

학생, 연구자 및 개발자를 위한 오픈소스 사후 침투 프레임워크입니다.

Unicorn은 PowerShell 다운그레이드 공격을 사용하여 메모리에 직접 셸코드를 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David Kennedy(TrustedSec)와 Josh Kelly가 Defcon 18에서…

Empire는 Red Team과 침투 테스터를 지원하는 데 사용되는 사후 침투 및 적성 모의(adversary emulation) 프레임워크입니다.

Red Team 인프라 하드닝 리소스를 수집하는 Wiki

AdaptixC2는 고도로 모듈화된 고급 레드팀 툴킷입니다.

Infection Monkey - 오픈 소스 적대자 에뮬레이션 플랫폼

공인된 레드 팀 연습을 위한 현대적인 동적 피싱 툴킷입니다. 로그인 페이지를 복제하고, 자격 증명, 쿠키 및 2FA 코드를 캡처하며 실시간 운영자 패널과 터널링 지원을 제공합니다.

다양한 Metasploit Framework 페이로드를 위한 통합 저장소

Awesome CobaltStrike 리소스 목록
