#1メモリからWindows資格情報(パスワード、ハッシュ、Kerberosチケット)を抽出し、パスザハッシュ、パスザチケット、ゴールデンチケット攻撃を実行するツール。

Active Directoryの偵察・悪用のための.NET製ポストエクスプロイテーションツールキット

ペンテストコマンド

code.jsの難読化解除からルートまで、CVE-2023-0386

フック PasswordChangeNotify

MakeMeEnterpriseAdmin

RDP仮想チャネル上でMeterpreterのリバースHTTPシェルをトンネリングするPoC

GTFOBins(https://github.com/GTFOBins/GTFOBins.github.io)、LOLBAS(https://github.com/LOLBAS-Project/LOLBAS)、WADComs(https://wadcoms.github.io)、HijackLib…

侵害されたetcdをポストエクスプロイトし、永続性を獲得してノードへのリモートシェルを取得します。

LOKI(有限阻塞键盘模拟器)是一款使用按键的RDP文件传输工具

Phantom Tap (PhanTap) - レッドチーム向けの「見えない」ネットワークタップ

Socks5/4/4a プロキシサポート (リモートデスクトッププロトコル / ターミナルサービス / Citrix / XenApp / XenDesktop 向け)