#1
Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用(BYOVD)してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

AIを活用した敵対的シミュレーションおよびレッドチーミングプラットフォーム

USB Army Knife – ペネトレーションテスターやレッドチーマーのための究極のクローズアクセスツール。

odd.tar.xz.gpg、swift.tar.xz.gpg、windows.tar.xz.gpg の復号化されたコンテンツ

PPPwn - PlayStation 4 PPPoE RCE

Nim (https://nim-lang.org/) を武器化する私の実験

各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。

P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。

Javaセキュリティ関連の脆弱性と技術デモ、ネイティブJava、Fastjson、Jackson、Hessian2、XML逆シリアライゼーション脆弱性の悪用、およびSpring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexusなどのフレームワーク\ミドルウェア\機能のexploits…

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

Pythonと.NETのDLRを搭載した非同期・協調型ポストエクスプロイテーションエージェント

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。

レッドチームエンゲージメントのためのRust武器化

xzバックドア(CVE-2024-3094)に関するノート、ハニーポット、およびエクスプロイトデモ