#1CVE-2021-4034 1day

Protobufベースのアプリケーション向けのリバースエンジニアリングおよびファジングツールセット

Windows Privilegesを(悪)使用してOS内の権限を昇格させることを可能にするエクスプロイトパス。

Impacketを使用して、Windowsドメインコントローラー上のNetlogon認証バイパスを介したCVE-2020-1472 (Zerologon) 脆弱性をテストするPythonスクリプト。

Arsenalは、ハッキングプログラム向けのクイックインベントリ兼ランチャーです。

CVE-2021-40444(Microsoft Office RCE)を悪用する悪意のあるDOCX文書を生成し、DLLペイロード配信用のホスト型サーバーを使用します。実際に観測されたサンプルをリバースエンジニアリングしたものに基づいています。

Linux Exploit Suggester; オペレーティングシステムのリリース番号に基づく

内部Windowsペネトレーションテスト / ADセキュリティの自動化

Mediatek フラッシュおよび修復ユーティリティ

Claude Codeをあなたの攻撃的セキュリティ調査アシスタントに変えましょう。許可されたペネトレーションテストのエンゲージメント計画、偵察分析、エクスプロイト調査、検知ルール構築、STIG監査、レポート作成のための専門AIサブエージェント。

さまざまなファイル形式のファイルに関する情報を表示し、異なるアーキテクチャ(x86/x86_64, ARM/ARM64, MIPS, PowerPC, SPARC64)のROPチェーンを構築するためのガジェットを見つけます。逆アセンブルには、Ropperは優れたCapstone…

自動化されたNoSQLデータベース列挙およびWebアプリケーションエクスプロイトツール。

カーネルモード WinDbg 拡張機能とトークン特権調査のための PoC

@pedrib によって公開されたアドバイザリ、概念実証(PoC)ファイル、およびエクスプロイト。


ブート時に PatchGuard と Driver Signature Enforcement を無効にする

Jenkinsサーバーへの攻撃に関するメモ