#1Windows環境におけるC2通信、ペイロード配信、およびポストエクスプロイテーション技術を学習するためのRemote Access Trojan (RAT)ソースコード。

CVE-2017-8759 - SOAP WDSLパーサーにおける脆弱性。

Xencrypt の改良版。Xencrypt 自体は、AV を回避するために設計された PowerShell ランタイム クリプターです。

複数の回避技術を備えた RunPE 実装 (2)

シェルコードをリモート実行することを目的とした、マルチプロセスのインジェクションチェーンを実証するPoC

Chromiumの脆弱性を武器化して、信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトを構築するツールキット

シェルコードを難読化するQoLツール。将来的には、エンコード/暗号化/圧縮メソッドを連結できるようになる予定。

wsb-detect を使用すると、Windows Sandbox ("WSB") で実行されているかどうかを検出できます。

Threadless Module Stomping In Rust と一部の機能 (Nova party massacre で殺害された人々を追悼して)

EXTRABACONエクスプロイトの改良のための公開リポジトリ

Jasmin Ransomware は、実際のランサムウェア攻撃をシミュレートするために使用される高度なレッドチームツール (WannaCry クローン) です。Jasmin は、セキュリティ研究者が外部攻撃のリスクを克服するのに役立ちます。

CVE-2018-15133 (Laravel アンシリアライズ脆弱性) の PoC

追加データを忍ばせておき、後で抽出できるzipファイルを作成するPython3ユーティリティ

Shannonエンコーディングを使用して悪意のあるシェルコードを隠す技術。

LittleCorporal: C# 自動化マルドック生成ツール

CVE-2023-3519 の RCE エクスプロイト