#1# MS-MSDT 'Follina' 悪意のあるWord文書ジェネレーター MS-MSDTの「Follina」脆弱性を悪用して、任意のコマンドを実行したり、HTTPサーバー経由でペイロードをステージングしたりする悪意のあるMicrosoft Word文書を生成します。

PowerShell Runspace ポストエクスプロイテーションツールキット

ファイルレスリング3ルートキット(インストーラと永続化機能付き)。プロセス、ファイル、ネットワーク接続などを隠蔽します。

期限切れドメインのカテゴリ化/レピュテーションとArchive.orgの履歴をチェックし、フィッシングやC2ドメイン名の有望な候補を特定します。

Cobalt Strike Malleable C2 設計とリファレンスガイド

LinuxおよびWindowsをサポートするクロスプラットフォームで、リバース/バインドシェルを介した列挙、権限昇格、永続化、C2操作を自動化するポストエクスプロイテーションプラットフォーム。

フル機能のC2フレームワークであり、一行のPHPバックドアを使用してウェブサーバー上で静かに永続化します。

Intel x64向けWindowsルートキット。25以上の機能を備え、すべてのWindows 10およびWindows 11バージョンと互換性のあるルートキット技術を実演します。

Malleable C2は、Beaconの通信における指標を再定義するためのドメイン固有言語です。このリポジトリは、使用可能なMalleable C2プロファイルのコレクションです。これらのプロファイルはCobalt Strike 3.xで動作します。

複数のソースから収集されたCobalt Strike 3.0+向けのAggressorスクリプトのコレクション

アプリケーション統合型LLMに対する間接プロンプトインジェクション攻撃に関するPoCデモと研究。データ窃取、リモートコントロール、永続化、コード補完ポイズニングを網羅。

Starkiller は PowerShell Empire 用のフロントエンドです。

CobaltStrikeのクロスプラットフォームペイロードを生成する

venom - C2 shellcode 生成器/コンパイラ/ハンドラ

Cobalt Strike向けポリモーフィックC2プロファイル生成ツール。HTTP、DNS、プロセスインジェクションのランダム化オプションを備えた回避型ビーコン構成の作成を自動化し、検出を低減します。

RootSecのDDOSアーカイブを探索しましょう。トップクラスのスキャナー、強力なボットネット(Mirai & QBot)やその他の亜種、影響力の大きいエクスプロイト、高度な手法、効率的なスニファーを備えています。サイバーセキュリティ専門家や研究者に最適です。

対話型インターフェースを備えた自動SSTI検出ツール