横移動

mdsecactivebreach/farmer

ローカルWebDAVサーバを介してWindowsドメイン内のNetNTLMハッシュを収集し、LNKファイルポイズニングとOffice文書のフィールドコードインジェクションを使用して横展開と資格情報の取得を行います。

depthsecurity/relayking-depth

ドメインを支配せよ。王族へ中継せよ。

wyatu/cve-2018-8581

CVE-2018-8581 | Microsoft Exchange Server 特権昇格の脆弱性

kudaes/lolbits

** 開発終了 ** 通信プロトコルとしてBackground Intelligent Transfer Service (BITS)を使用し、EDRのユーザーモードフッキング回避のためにDirect Syscalls + Dinvokeを採用したC2フレームワーク。

atomiczsec/adrenaline

C2非依存のBOFコレクション、攻撃チェーンフェーズごとに分類。小型でモジュール化されており、迅速な実行と自動化を可能にするように設計されています。

zeronetworks/rpcfirewall

Windows RPCファイアウォールは、悪意のあるリモートプロシージャコールを監査、検出、ブロックし、DCSyncやZeroLogonなどのRPCベースの攻撃による横移動、偵察、悪用を防止します。

ttpreport/ligolo-mp

マルチプレイヤーピボッティングソリューション

bhdresh/dejavu

DejaVU - オープンソースデセプションフレームワーク

mzhmo/powershellkerberos

Powershellを使用してKerberosを悪用するためのスクリプト

skelsec/aardwolf

Python向け非同期RDPクライアント（ヘッドレス）

frkngksl/nimexec

Nimを用いたファイルレスコマンド実行による横方向移動

ridter/exchange2domain

CVE-2018-8581

synacktiv/gpoparser

gpoParser は、Active Directory 環境でグループポリシーオブジェクト (GPO) を通じて適用される構成を抽出・分析するために設計されたツールです。

mgeeky/stracciatella

運用セキュリティ上安全な、C#内から（別名SharpPick）のPowerShell実行空間。AMSI、制約言語モード、スクリプトブロックログが起動時に無効化されています。

netero1010/ghosttask

ツールはレジストリを直接操作し、通常のイベントログをトリガーせずにスケジュールタスクを作成します。

00xglitch/bella

Bella は、macOS 向けの純粋な Python 製ポストエクスプロイテーションデータマイニングツール & リモート管理ツールです。 🍎💻