
Empire
Empire는 Red Team과 침투 테스터를 지원하는 데 사용되는 사후 침투 및 적성 모의(adversary emulation) 프레임워크입니다.

C로 작성된 Windows용 Mythic 에이전트

NVRAM 부팅 옵션을 통해 부팅 전 네트워크 임플란트를 설치하고, UKI를 체인로드하며, dracut 페이로드를 실행한 뒤 스톡 커널로 kexec하는 UEFI GRUB2 부트킷

게시 시점 기준 100% AV 우회가 가능한 유용한 Powershell 스크립트 목록입니다.

⭐️유명한 XWorm RAT, 버전 2.1. 교육 목적으로만 사용하세요.

파일리스 리버스 셸 및 C2 프레임워크로, 직접 시스템 콜, 프록시 터널링, ChaCha20 암호화를 활용하여 AV를 우회합니다.

Windows 시스템의 합법적인 원격 관리 및 보안 테스트를 위해 설계된, 오픈소스 C# 기반 원격 관리 도구(RAT)로, 원격 Windows 머신을 완전히 제어할 수 있습니다.

Pjoao1578 툴체인과 연결된 이전에 문서화된 적 없는 원격 접속 트로이 목마에 대한 전체 분석


Code Roulette는 터미널 인터페이스 기반(TUI)의 온라인 멀티플레이어 러시안 룰렛 게임으로, 패자가 승자의 Python 페이로드 파일을 실행합니다.

Malicious PixelCode는 실행 파일을 픽셀 데이터로 인코딩하여 이미지나 비디오 내부에 저장하는 은밀한 기술을 시연하는 보안 연구 프로젝트입니다. 경량 로더가 미디어 파일을 검색하고, 원래 바이너리를 재구성하여 메모리에서 실행합니다. 이 프로젝트는…

시스템 접근 유지 및 개념 증명(PoC) 데모를 위한 도구

Android 원격 관리 도구

Zeek 기반 AsyncRAT 악성코드 탐지기.

크로스 플랫폼 원격 접속 트로이 목마 (RAT)

크로스 플랫폼 텔레그램 기반 RAT로, 텔레그램을 통해 통신하여 네트워크 제한을 우회합니다.

Windows용 최신 PIC 임플란트 (64 & 32비트)

Kubesploit는 Golang으로 작성된 크로스 플랫폼 사후 이용 HTTP/2 명령 및 제어 서버 및 에이전트로, 컨테이너화된 환경에 초점을 맞추고 있습니다.