#1
synacktiv/sccmsecretsSCCMSecrets.pyは、認証情報の収集、初期アクセス、およびラテラルムーブメントを目的として、SCCMポリシーの配布を悪用することを目的としたツールです。
aas-n/spraykatzリモートprocdumpとlsassプロセスの解析を自動化する認証情報収集ツール
enkomio/alanframeworkC2ポストエクスプロイテーションフレームワーク
dec0ne/davrelayupWebDAVからLDAPへのNTLM認証を中継し、LDAP署名の強制を必要とせずにリソースベースの制約付き委任(RBCD)を活用して、ドメイン参加済みWindowsワークステーション上でのローカル権限昇格をSYSTEMまで自動化します。
0x36/vpnpivotVPNPivotツールを使用してネットワークを探索する
mythicagents/thanatosRustで書かれたLinuxおよびWindowsホストを標的とするMythic C2エージェント
ghostvectoracademy/dllhijackhunter自動化されたDLLハイジャックの発見、検証、確認。ローカルの設定ミスを武器化された確定した攻撃経路に変換します。
wh0amitz/sharpadwsActive Directory の偵察および Red Team 向けの Active Directory Web サービス (ADWS) 経由のエクスプロイト。
nettitude/poshc2_oldPowerShell C2サーバーとインプラント
slowerzs/thievingfoxパスワードマネージャーやWindowsユーティリティにインジェクションを行い、DLLプロキシ、COMハイジャック、AppDomainManagerインジェクションを介して認証情報を収集する、ポストエクスプロイテーション型の認証情報収集ツールキット。
praetorian-inc/portbenderTCPポートリダイレクションユーティリティ
jfjallid/go-secdumpWindowsレジストリからリモートでシークレットをダンプするツール
punk-security/smbeagleSMBeagle - ファイル共有監査ツール
nettitude/sharpwsusActive Directory環境内のWindowsクライアントを標的に、悪意のある更新プログラムを作成・承認・展開することでWSUSを介した横方向の移動を可能にするC#ツール。
blackarrowsec/mssqlproxymssqlproxyは、侵害されたMicrosoft SQL Serverを介してソケット再利用により制限された環境での横方向の移動を実行することを目的としたツールキットです。
xm0kht4r/av-edr-killer脆弱なドライバ（BYOVD）を悪用してAV/EDRプロセスを終了させる
beichendream/sharptokenプロセスから漏洩したトークンを盗み取り、SYSTEMレベルのアクセス、ユーザー偽装、パスワードなしでのデスクトップ切り替えを可能にするWindowsトークン窃取および権限昇格ツール。
