
SteppingStones
基于 Web 的红队活动日志记录、报告与态势感知工具,集成 Cobalt Strike 和 BloodHound。
scripting-automationinformation-gatheringpenetration-testing+3
243

基于 Web 的红队活动日志记录、报告与态势感知工具,集成 Cobalt Strike 和 BloodHound。

具备AI驱动决策引擎的渗透测试框架

phpstudy dll 后门,适用于 v2016 和 v2018 版本

Covenant C2 RCE 的 PoC

用于自定义 Beacon 流量以规避 IDS/IPS 并模拟真实对手通信的 Malleable C2 配置文件。

使用香农熵检测 SUNBURST C2 第一阶段

Linux LKM 内核模块 Rootkit

一个针对4.x和5.x内核版本的LKM rootkit,能够打开后门,生成反向连接至远程主机的shell,启动恶意软件等。

一组可能有助于接管 Selenium 节点的 Selenium 测试

AdaptixC2 是一款高度模块化的高级红队工具包

用于 Metasploit 的 MCP 服务器

原生 Nim WinRM Shell,支持 NTLM、Kerberos、文件传输、内存辅助工具及 AD/OPSEC 报告

关于CobaltStrike

ZeroRAT是一款windows上的一句话远控

PyRat,一个基于python xmlrpc的远控


PCShare是一款强大的远程控制软件,可以监视目标机器屏幕、注册表、文件系统等。