ネットワークセキュリティ

xaff-xaff/kernel-process-hollowing

Windows x64 kernel mode rootkit process hollowing POC.

praetorian-inc/gladius

Automated Responder / secretsdump.py によるクラッキング

metablaster/windowsfirewallruleset

Windows ファイアウォールのルールを自動的に作成するPowerShellスクリプト

splunk/melting-cobalt

検出されたTeam ServerビーコンをJSONオブジェクトとして取得するCobalt Strike Scanner

firefart/wordpresspingbackportscanner

WordpressPingbackPortScanner

mandiant/heyserial

プログラム的に、複数のキーワード、ガジェットチェーン、オブジェクトタイプ、エンコーディング、ルールタイプを使用して、デシリアライゼーション悪用のためのハンティングルールを作成します。

ma111e/melody

Melodyは、脅威インテリジェンスのために構築された透過的なインターネットセンサーです。カスタムタグルールと脆弱なアプリケーションシミュレーションをサポートしています。

takeshixx/knxmap

KNXホームオートメーションインストール向けのKNXnet/IPスキャンおよび監査ツール。

borenstein/yolo-cage

秘密を外部に漏洩したり、自分自身のPRをマージしたりできないAIコーディングエージェント。

hkl1x/bypass_av

アンチサンドボックスチェック、ntdllのフック解除、動的API解決、多層シェルコード難読化（XOR/RC4/Base64/MAC）を用いて、Windows上のAVおよびサンドボックスを回避します。

keowu/badrentdrv2

私が悪用した脆弱なドライバー（BYOVD）で、市場にある複数のEDRやアンチウイルスソフトウェアを終了させ、無効にすることが可能です。x32およびx64の両方で動作します（CVE-2023-44976）。

oblique/wificurse

WiFi 妨害ツール

tg12/dns-honeypot

dns-honeypot

jamf/cve-2020-0796-poc

CVE-2020-0796 事前認証PoC

halit/isip

パケット操作、スニッフィング、中間者攻撃、ファジング、DoS攻撃シミュレーションのためのインタラクティブなSIPツールキット。

treussart/probemanager

Suricata, Bro, OSSEC などの侵入検知システムの管理を一元化...