#1
hxlxmj/cve-2025-26264CVE-2025-26264 - GeoVision GV-ASWeb バージョン6.1.2.0以下には、通知設定機能にリモートコード実行（RCE）の脆弱性が含まれています。ASWebで「システム設定」権限を持つ認証済み攻撃者は、この欠陥を悪用してサーバー上で任意のコマンドを実行し、システム全体を侵…
travisbgreen/hunting-rulesネットワーク異常検知のためのSuricataルール
s1ckb0y1337/tokenplayerWindowsアクセストークンの操作と悪用。
ignitetechnologies/mssql-pentest-cheatsheet実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。
bc-security/empireEmpire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.
dievus/powershellforpentestersPowerShell for Pentesters コースのリポジトリ
t3l3machus/pentest-pivotingペネトレーションテスト / CTF チャレンジのためのネットワークピボティングのコンパクトなガイド
morrubin/negoexrelayNegoEx/PKU2U Kerberos認証を任意のターゲットにリレーし、資格情報なしの認証、コマンド実行、SMBハッシュのダンプ、および横移動のための対話型セッションを可能にします。
eladshamir/rpc-backdoor「RPCバックドア」の基本的なエミュレーション
p0dalirius/mssql-analysis-coerceWindows SQL Server に任意のマシンへの認証を強制する手法
codextf2/cobaltstrike-headlessヘッドレスAggressorクライアントを（ほぼ）機能的なCobalt Strikeクライアントに変えるAggressorscript。
flangvik/sharpcollection一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。
antoniococo/runascsRunasCs - Windows標準のrunas.exeのC#およびオープン版
trustedsec/cs-remote-ops-bofBeacon Object Filesを使用して実装されたリモート操作コマンド
zer0yu/awesome-cobaltstrike素晴らしいCobaltStrikeリソースのリスト
skelsec/aardwolfPython向け非同期RDPクライアント（ヘッドレス）
xforcered/sqlrecon攻撃的偵察とポストエクスプロイテーション用に設計されたC# MS SQLツールキット。
