#1
qax-a-team/mscacheWindowsレジストリ内のdcc（ドメインキャッシュ認証情報）を操作するツールで、主にmimikatzとimpacketの研究に基づいています。
quickbreach/exchangerelayxオンプレミスのExchangeサーバー向けのEWSエンドポイントへのNTLMリレーツールです。ハッカー向けのOWAを提供します。
kgretzky/evilginx新しいバージョンを使用してください: https://github.com/kgretzky/evilginx2
x41sec/pam_pkcs11pam_pkcs11のバグ修正
priyankvadaliya/hack-captive-portalこのスクリプトは、公共Wi-Fiネットワークのキャプティブポータルを通過するのに役立ちます。既にキャプティブポータルに接続して認証を受けている誰かからIPとMACを乗っ取ります。
ustayready/credkingAWS Lambdaを利用したIPローテーションによるパスワードスプレー
mthbernardes/whoamimailbotPostfixとTelegramボットを使用したセルフホスト型のメールエイリアスマスキングサービス。サインアップ用の使い捨てアドレスを作成し、メールインフラを完全に制御できます。
hateshape/frevvomapexecCVE-2018-8820 用 PoC エクスプロイト
mwgg/passera[UNSUPPORTED] 入力された任意のパスフレーズを強力で安全なパスワードに変換する小さなツールです。パスワードを保存することなく、ウェブサイトごとに異なる強力なパスワードを簡単に使用できます。
chybeta/cve-2017-11427-demoCVE-2017-11427のデモ
giovannidispoto/cve-2017-13872-patchCVE-2017-13872のエクスプロイト。脆弱なシステムのルートパスワードを変更して権限を昇格させます。実行が必要で、新しいルートアクセスを提供します。
zzz66686/cve-2017-14263Honeywell NVRデバイスにおけるCVE-2017-14263の概念実証エクスプロイト。細工されたRPC2リクエストを介して、ゲストから管理者へのセッションハイジャックと権限昇格を実証します。
jackofmosttrades/blueboxCVE-2015-6095およびCVE-2016-0049向け自動エクスプロイトツールキット
