#1
getagentseal/agentsealAIエージェント向けセキュリティツールキット。あなたのマシンをスキャンして危険なスキルやMCP設定を検出し、サプライチェーン攻撃を監視し、プロンプトインジェクションへの耐性をテストし、そしてライブMCPサーバーのツールポイズニングを監査します。
huntoai/rdroid[Android RAT] PHPインターフェースを使用してAndroidスマートフォンをリモート管理
ziconius/fudgec2FudgeC2 - チームコラボレーションおよびポストエクスプロイト活動のために設計されたコマンド＆コントロールフレームワーク。
vectra-ai-research/maad-afMAAD Attack Framework - M365およびEntra ID（Azure AD）のセキュリティテストをシンプル、迅速、効果的に行うための攻撃ツール。
maldev-academy/embedpayloadinpngPNGファイル内にペイロードを埋め込む
nccgroup/solitudeSolitudeは、誰でも独自のプライバシー調査を実施できるようにするプライバシー分析ツールです。好奇心旺盛な初心者でも、より高度な研究者でも、Solitudeはアプリ内のユーザープライバシーを評価するプロセスを誰にでもアクセスしやすくします。
api0cradle/cve-2023-23397-poc-powershellCVE-2023-23397を悪用するPowerShellスクリプト。ReminderSoundFileオプションを介してNTLM資格情報の漏えいを引き起こす悪意のあるOutlook予定表の招待状を送信または保存します。
icyguider/icmp-transfertools制限されたネットワーク環境において、ICMP経由でWindowsホストとの間でファイルを転送します。
eng1ndes/northstarc2Webベースのコマンド制御フレームワーク（C2） #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…
imcpwn/browser-backdoorBrowserBackdoorは、JavaScript WebSocketバックドアとRubyコマンドラインリスナーを備えたElectronアプリケーションです。
skiller9090/lucifer強力な侵入テストツール。ローカル権限昇格、列挙、データ流出などの侵入タスクを自動化します... 自動化モジュールを使用または構築して、サイバーセキュリティ業務をスピードアップしましょう。
dagowda/notrdpHavoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。
acceis/leakscraperLeakScraperは、認証情報を含む巨大なテキストファイルを処理および可視化するための効率的なツールセットです。これらのツールは、ペネトレーションテスターやレッドチームが、ターゲットに属する認証情報を収集することでOSINTを実施するのを支援するために設計されています。
ctxis/snitchdnsWeb UIを備えたデータベース駆動型DNSサーバー
eksperience/knockoutlookRed Team操作用のC#ツール。Outlook COMオブジェクトを介して連絡先、メールボックスメタデータの抽出、メール検索を行い、プログラムによるアクセスセキュリティのバイパス機能を内蔵。
puliczek/cve-2022-0337-poc-google-chrome-microsoft-edge-opera🎩 🤟🏻 [P1-$10,000] Google Chrome、Microsoft Edge、Opera - Maciej Pulikowski氏によって報告された脆弱性 - システム環境変数の漏洩 - CVE-2022-0337
