Software, Frameworks und Plattformen, die bei Red-Team-Operationen eingesetzt werden, um realistische Angriffe zu simulieren und die Erkennungs- und Reaktionsfähigkeiten einer Organisation zu testen. Beinhaltet Cobalt Strike, Metasploit Framework, Empire, Covenant, Sliver, C2-Tools (Command and Control), Payload-Generatoren, Evasion-Tools, Post-Exploitation-Frameworks und Automatisierungsplattformen zur Adversary Emulation gemäß MITRE ATT&CK.