#1
Sleepをフックして独自のSleepに置き換えることで、スリープ中にヒープを暗号化する

Atomic Test Harnessの公開リポジトリ

シェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC

PowerShell による概念実証 (PoC) コードで、Windows ユーザー アカウント制御 (UAC) をバイパスして権限を昇格させます。許可されたペネトレーションテストおよびレッドチーム運用を目的としています。


追加データを忍ばせておき、後で抽出できるzipファイルを作成するPython3ユーティリティ

x64 Linux向けの、ptraceを使わないシンプルな共有ライブラリインジェクタ

NTLM認証強制のためのDCOMの武器化


AMSIとETWにパッチを当てる

MLベースのWebアプリケーションファイアウォール向けのガイド付き突然変異ベースのファザー

強化学習と生成敵対ネットワークを用いたマルウェア変異

antimalware-light保護レベルでPowerShellコードを実行します。

RunAsユーティリティの資格情報窃取ツール:CreateProcessWithLogonWのフック、スマートキーロギング、リモートデバッギングの3つの手法を実装