横移動

synacktiv/gpblib

GPO攻撃ベクトルを実装するツール向けの共通ライブラリ

atomiczsec/adrenaline

C2非依存のBOFコレクション、攻撃チェーンフェーズごとに分類。小型でモジュール化されており、迅速な実行と自動化を可能にするように設計されています。

ricardojoserf/autoptt

自動化パス・ザ・チケット（PtT）攻撃。この攻撃におけるRubeusおよびMimikatzのスタンドアロン代替ツール。C#、C++、Crystal、Python、Rust、Golang、Nim、Deno（JavaScript）で実装。

ricardojoserf/adduser-samr

Windows で SAMR API を使用してローカル管理者を作成します。C#、Crystal、Python、Rust、Golang、Nim、Deno (Javascript) に対応。

s3n4t0r-0x0/apts-adversary-simulation

このリポジトリには、さまざまな重要セクターを標的とした詳細な敵対者シミュレーションAPTキャンペーンが含まれています。各シミュレーションには、実際の攻撃で使用されるものを反映したカスタムツール、C2サーバー、バックドア、悪用技術、ステージャー、ブートローダー、その他の悪意のあるアーティファクトが含ま…

synacktiv/kcmdump

SSSDのKCMデータベースからKerberosチケットをダンプする

synacktiv/sccmsecrets

SCCMSecrets.pyは、認証情報の収集、初期アクセス、およびラテラルムーブメントを目的として、SCCMポリシーの配布を悪用することを目的としたツールです。

1r0bit/taskhound

リモートシステム上の特権スケジュールタスクを列挙するツール

stillbigjosh/neo

NeoC2フレームワーク

subat0mik/misconfiguration-manager

Misconfiguration Manager is a central knowledge base for all known Microsoft Configuration Manager tradecraft and associated defensive and hardening…

synacktiv/ouned

OUned プロジェクトは、gPLink ポイズニングを通じて Active Directory 組織単位 (OU) の ACL 悪用を自動化します。

xiaolichan/wmiexec-pro

wmiexec.pyの新世代

purpleailab/decepticon

レッドチーム向け自律型ハッキングエージェント

shadow1ng/fscan

社内ネットワーク向け総合スキャンツール。ワンクリック自動化、全方位的な脆弱性スキャンを容易に実現します。(An intranet comprehensive scanning tool, enabling one-click automated, all-round vulnerability…

maxprog-svg/cve-2026-68820_mass_exploit

Windows 10/11向けの自動ローカル権限昇格エクスプロイトで、AFD.sysのuse-after-freeを標的としてSYSTEM権限を取得し、PPLバイパスとEDR回避によるポストエクスプロイテーションを実現します。

microsoft/cyberbattlesim

自動エージェントの相互作用を抽象的なシミュレートネットワーク環境で調査するための実験・研究プラットフォーム。