#1最新のWindowsシステムにおける保護されたセッションから資格情報を抽出する概念実証ツール


ある日、https://googleprojectzero.blogspot.com/2022/10/rc4-is-still-considered-harmful.html に基づいて

Windows ID、Kerberos、PKIの内部構造に関する包括的な自習用マニュアル。クレデンシャルダンプ、チケット偽造、ドメイン永続化、レッドチームおよびブルーチーム向けの検出戦略を網羅。

オフラインで動作するオープンソースのWebアプリで、パスキーベースのファイル暗号化と共有を実現します。AES-256-GCM/HPKE対応、クラウド不要・アカウント不要。公開共有キーを使用して受信者宛てに暗号化します。

Certighost POC

DEF CON 20で公開された、NTLMリレーであらゆるものへ!

Windowsレジストリからリモートでシークレットをダンプするツール

Active Directoryの列挙とLDAP/LDAPSを介したACL悪用のための対話型シェル。DCSync、RBCD、Shadow Credentials、パスワード変更、そしてセキュリティ評価のためのドメインオブジェクト操作をサポートしています。

SharpSuccessorは、AkamaiのYuval Gordon (@YuG0rd) によるBadSuccessor攻撃を完全に武器化するための.NET概念実証 (POC) です。

Python向け非同期RDPクライアント(ヘッドレス)

SAML2 Burp 拡張機能

This chef cookbookは、安全なssh-clientおよびssh-server設定を提供します。

OWASP iGoat - iOSアプリのペネトレーションテストとセキュリティの学習ツール(Swaroop Yermalkar作)

Fortinet FortiOS、FortiProxy、およびFortiSwitchManagerに影響するCVE-2022-40684の概念実証エクスプロイト

Windows環境向けC#製非同期パスワードスプレー攻撃ツール