post-exploitation

GTFOBinsは、設定ミスのあるシステムにおけるローカルセキュリティ制限を回避するために使用できる、Unixライクな実行可能ファイルの厳選リストである。

fsociety Hacking Tools Pack – ペネトレーションテストフレームワーク

学生、研究者、開発者のためのオープンソースのポストエクスプロイトフレームワーク。

Merlinは、Golangで記述されたクロスプラットフォームのポストエクスプロイトHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

AIを活用した敵対者シミュレーションおよびレッドチームプラットフォーム

TUNインターフェースを使用する、高度でありながらシンプルなトンネリング/ピボットツール。

現在のlinuxユーザーからログインパスワードをダンプするためのツール。

Ghost Framework は、Android Debug Bridge を悪用して Android デバイスにリモートアクセスする、Android 向けポストエクスプロイトフレームワークです。

1行のPHPバックドアでWebサーバーに密かに常駐する高機能なC2フレームワーク

ピア自動検出、クロスプラットフォームのBOF実行、スクリプト可能なエージェントを備えた、セルフヒーリング機能付きGossip Mesh C2。

VMのメモリのスナップショットや仮想ディスクから直接Windowsの資格情報を抽出する

エンドポイント保護やアプリケーションホワイトリストの回避に焦点を当てた、Web アプリケーションベースのポストエクスプロイトツール

PyExfil — ネットワーク、物理、ステガノグラフィチャネルにわたるデータ持ち出し手法の研究およびストレステスト用Python 3ツールキット。レッドチームシミュレーションおよびDLP検出テスト向け。

ハッカーのための ADB

Bash ポストエクスプロイトツールキット

SeaShell Framework は、デバイスへのリモートアクセス、制御、機密情報の抽出を可能にする iOS 向けポストエクスプロイトフレームワークです。

新世代Webshellマネージャー。蚁剑および冰蝎のPHP webshellと互換性があります

GTFOBinsを使用した、設定ミスのある権限、sudo、suidバイナリに対する自動特権昇格

Python エクスプロイトフレームワーク、V8 エンジンデバッガー、プロキシインターセプター、マーケットプレイス、ポストエクスプロイト、バックドアジェネレーター、...

ペネトレーションテストのポストエクスプロイト（侵入後）フェーズで使用するWindowsのポストエクスプロイトツール、リソース、テクニック、コマンド。貢献を歓迎します。お楽しみください！

マルチプレイヤー対応のピボッティングソリューション

EVAは、構造化された攻撃ガイダンス、コンテキスト分析、マルチバックエンドAI統合を提供することで、オフェンシブセキュリティのワークフローを強化するAI支援ペネトレーションテストエージェントです。

Python の AV 回避ツール