#1
Jenkinsサーバーへの攻撃に関するメモ

Cobalt Strike上に構築されたレッドチーム自動化フレームワークであり、エクスプロイトモジュール、ポストエクスプロイトツール、ラテラルムーブメント機能を統合し、調整された敵対的シミュレーションを実現します。

🔥 CHAOSは、リモートオペレーティングシステムを制御するためのバイナリを生成できる、無料でオープンソースのリモート管理ツールです。

Shodan APIを使用して取得された脆弱なMemcachedサーバに対して、偽装されたUDPパケットを送信するDDoS攻撃ツール。

weblogic 脆弱性スキャンツール。現在は以下の脆弱性に対する検出機能を含みます:CVE-2014-4210、CVE-2016-0638、CVE-2016-3510、CVE-2017-3248、CVE-2017-3506、CVE-2017-10271、CVE-2018-2628、CVE-2018…

A cross platform C2/post-exploitation framework.

RedTeam/Pentest のメモと、プロフェッショナルなエンゲージメントに関連する複数のインフラストラクチャでテストされた実験。

検出不可能なWindowsペイロード生成

ペネトレーションテスト操作、権限昇格などに役立つワンライナーを提供します。

AndroidをRubber Duckyとして別のAndroidデバイスに対して使用する

PoCツール:MS-EFSRPCのEfsRpcOpenFileRawまたは他の機能を介して、Windowsホストに他のマシンへの認証を強制します。

ファイルアップロード脆弱性スキャナー&エクスプロイトツール。

対応Samsung Galaxyファームウェア向けKSUインストーラ(CVE-2026-43499)

ESP32プラットフォームを使用して近くのWi-Fiネットワークへの攻撃の可能性を探る。

このリポジトリには、さまざまなブログ投稿で見つけたAmsi Bypass手法が含まれています。

脆弱性のある署名済みドライバを悪用して、EDRカーネルコールバック、オブジェクトコールバック、ETW TIプロバイダ、ユーザーランドフックをバイパスし、LSASSメモリダンプと資格情報抽出を行います。