#3Фреймворки анализа RAT, сигнатур обнаружения, поведенческого анализа и исследований.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
jpillora/chiselБыстрый TCP/UDP туннель через HTTP с шифрованием SSH, поддерживающий обратное перенаправление портов, прокси SOCKS5 и аутентификацию клиентов для…
bishopfox/sliverФреймворк эмуляции противника
sshuttle/sshuttleПрозрачный прокси-сервер, работающий как VPN для бедняков. Перенаправляет через SSH. Не требует прав администратора. Работает на Linux и MacOS.…
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
pennyw0rth/netexecФреймворк для постэксплуатации, предназначенный для автоматизированного тестирования сетевой аутентификации, сбора учетных данных и латерального…
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
its-a-feature/mythicСовместный, кроссплатформенный фреймворк для red teaming
nicocha30/ligolo-ngПродвинутый, но простой инструмент для туннелирования/перемещения, использующий интерфейс TUN.
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
ne0nd0g/merlinMerlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.
marten4n6/evilosxЗловредный RAT (Remote Administration Tool) для macOS / OS X.
nyan-x-cat/asyncrat-c-sharpИнструмент удаленного администрирования с открытым исходным кодом для Windows на C# (RAT)
jm33-m0/emp3r0rСамовосстанавливающаяся Gossip Mesh C2 с поддержкой обнаружения пиров, кроссплатформенное выполнение BOF и скриптовые агенты.
tiagorlampert/chaos🔥 CHAOS — это бесплатный инструмент удаленного администрирования с открытым исходным кодом, который позволяет генерировать бинарные файлы для…
tihanyin/pssw100avbСписок полезных Powershell-скриптов со 100% обходом AV (на момент публикации).
malwares/remote-access-trojanТроян удалённого доступа для Windows
