#1
WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…

ローカルまたはリモートのディスクイメージからレジストリとNTDSシークレットを抽出する

AWS上にデプロイ可能なActive Directoryペンテストラボ。ドメインコントローラと脆弱性のあるMSSQLを備え、S4U2Selfの悪用、SQLブルートフォース、RCEの練習が可能です。

OpenFire 管理コンソールのアカウントパスワード復号

Windows システムから保存されたWi-Fiパスワードを抽出して表示し、認証情報をテキストファイルに出力してローカルアクセスできるようにするVBScriptツール。

LiteSpeed Cache 特権昇格 PoC

1000以上のペネトレーションテストおよびセキュリティアセスメントツールを備えた包括的なセキュリティツールキット。

(CVE-2023-38840) の概念実証で、ロックされた Bitwarden ボールトから平文のマスターパスワードを抽出します。

ペネトレーションテスト用フレームワーク。このソフトウェアは、クロスサイトスクリプティングからSQLインジェクションまで、あらゆるものを特定できます。開発者はこのツールを使用して、スキャンやブルートフォース攻撃を実行することもできます。ハッピーハッキング。

CVE-2025-24071 用の Metasploit モジュール - .library-ms を介した Windows NTLM ハッシュの漏洩

海康威視の未承認アクセス検出POCおよびパスワードクラッキング

Ruijie-RG-EW1200G CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

ハンドシェイクをキャプチャし、airmon-ngとwifiteを使用して認証解除攻撃を実行し、無線侵入テストを行う自動化されたWiFiセキュリティテストスクリプト。

数秒で任意のWebサイトの管理パネルを奪取しましょう。

Plone CMS用のセキュリティスキャナツール。

CVE-2024-3183 (FreeIPA Rosting) の PoC