#1アイコンを使用してエクスプローラープロセスにDLLを注入する

io_uringを使用して従来のsyscallを回避することで、EDRの検出をステルス的にバイパスするLinuxポストエクスプロイテーションエージェント。

Mark of the Web (MOTW) の伝播に関する Windows アーカイバのサポートを比較し、チームが MOTW を保持するツールを評価してマクロベースのマルウェア配信を軽減するのに役立ちます。

Windows システムコール調査のためのツールと PoC

Windows 11 で動作する Amsi バイパスペイロード



PrintNotifyPotato

MAAD Attack Framework - M365およびEntra ID(Azure AD)のセキュリティテストをシンプル、迅速、効果的に行うための攻撃ツール。

レッドチーム、セキュリティ研究、その他あらゆる用途のためのフォントベースの欺瞞ツール。

AIチャットプロンプトで制限・検閲されたコンテンツをバイパス 😈


Windows Error Reportingを利用した特権ディレクトリ作成バグでNT SYSTEMを取得する武器化

期限切れ証明書用Signtool


Windowsトークン偽装ツール