#1Windows 11 で動作する Amsi バイパスペイロード

管理者権限やカーネルドライバーを必要とせず、Hypervisor-Protected Code Integrity(HVCI)で保護された環境において、任意のカーネル読み取り/書き込み/関数呼び出しを実現します。

burp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ

Windows x64 手書きのトークン窃取カーネルモードシェルコード

PHP CGI 引数インジェクション (CVE-2024-4577) リモートコード実行 PoC

XSSからRCEへ 2.75 - Black Hat Europe Arsenal 2017 + 追加機能

PNGファイル内にペイロードを埋め込む

リモートホストと通信するためのPowerShellスクリプト。

Bash/Batch/PowerShellのポリグロット!

サスペンドされたプロセスの実行ファイルをペイロードで上書きし、良性のプロセスIDの下でコード実行を可能にするPEインジェクション手法。

.NETアセンブリローダー、パッチ不要のAMSIおよびETWバイパスを備えたもの

Linuxポストエクスプロイトフレームワーク。UEFIブートキットを備え、最新のLinuxシステム上でRustベースのカーネルモジュール型ルートキットを永続的かつステルス的にロードする。

COMハイジャックの発見と悪用のためのツール


Havoc C2プラグイン。隠しWindowsデスクトップを作成し、ブラウザビューアにストリーミングし、マウス/キーボード入力を注入して隠密なリモートコントロールを実現します。

Brosec - セキュリティ専門家が有用なペイロードやコマンドを活用するのを支援するインタラクティブなリファレンスツール。

スリープ時に実行中プロセスのイメージを暗号化するシェルコード関数。