#1Mythic向けのクロスプラットフォームC2エージェント。動的関数ロード、SOCKS5プロキシ、ファイル操作、シェルコードインジェクション、macOS/Windowsのポストエクスプロイテーションモジュールを備えています。

Unitreeロボット向けBLEエクスプロイトフレームワーク:ハードコードされたAESキーを介したコマンドインジェクションにより、リモート乗っ取り、ペイロード注入、ワーム型拡散が可能になります。

ゼロ認証からドメイン管理者までの自動化されたActive Directory攻撃チェーンです。Kerberoast、AD CS ESC1-16、Shadow Credentials、RBCD、DCSync、Synacktiv…

ysoserial ペイロードを拡張・ラップするためのバイパスガジェット集

SambaCryエクスプロイトと脆弱なコンテナ(CVE-2017-7494)

完全に検出不可能で回避能力の高いランサムウェア。Rustで記述され、BYOVD手法を利用して感染システム上のAV/EDRソリューションを無効化します。

WePWNiseは、Officeドキュメントやテンプレートで使用するアーキテクチャに依存しないVBAコードを生成し、アプリケーション制御やエクスプロイト緩和ソフトウェアのバイパスを自動化します。

様々なEDR回避技術に基づくC++製の自己注入型ドロッパー。

このリポジトリの内容:シンプルなシェルコードローダー、エンコーダー(base64 - カスタム - UUID - IPv4 - MAC)、暗号化(AES)、ファイルレスローダー(Winhttp、socket)

DLLMainが唯一の方法である場合のために

ディスク上にあるロックされたファイル、または現在実行中の実行ファイルを削除する方法

脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

St2-057 PoC Example

CVE-2020-15368、別名「脆弱なドライバーを悪用する方法」

Rubber Ducky 互換クローン、CJMCU BadUSB HW ベース。