Syslifters/offsec-tools
این مجموعه ابزار کامپایل‌شده برای ارزیابی‌های داخلی (Internal Assessments) در حوزه امنیت سایبری طراحی شده است. ️
کاربرد:
این ابزارها به تسترها کمک می‌کنند تا پس از دسترسی اولیه به شبکه داخلی، اطلاعات بیشتری جمع‌آوری کنند، دسترسی‌ها را افزایش دهند و حرکت افقی و عمودی در شبکه را انجام دهند. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی که در یک تست نفوذ داخلی هستید و نیاز به ابزارهای سبک، بدون نیاز به کامپایل مجدد و سازگار با محیط‌های محدود دارید. همچنین برای محیط‌هایی که نمی‌توانید ابزارهای منبع باز را مستقیماً اجرا کنید، این نسخه‌های کامپایل‌شده عالی هستند.
چند مثال از موارد استفاده:
- جمع‌آوری اطلاعات از سیستم‌های تحت آزمایش با ابزارهایی مثل SharpHound یا Seatbelt
- انجام Privilege Escalation با ابزارهای آزموده‌شده و کامپایل‌شده
- انتقال ابزارها به سیستم هدف بدون نیاز به محیط توسعه (مثل .NET SDK)
- استفاده در محیط‌های air-gapped که دسترسی به اینترنت وجود ندارد
- ##offsec
- ##pentesting
- ##redteam
- ##internalassessment
- ##privilegeescalation
- ##postexploitation
- ##syslifters
- ##securitytools
- ##ethicalhacking
- ##compiledtools