永続化メカニズム

mhaskar/fsquirtcplpoc

Fsquirt.exe LOLBinにより読み込まれるように設計されたbthprops.cplモジュールを生成するPoC

lithium876/controll_remote_access_trojan

感染したWindowsマシンに対して管理者権限を確立する、非常にシンプルなリモートアクセス型トロイの木馬を作成しました。

ricardojoserf/adduser-samr

Windows で SAMR API を使用してローカル管理者を作成します。C#、Crystal、Python、Rust、Golang、Nim、Deno (Javascript) に対応。

h3xduck/umbra

4.xおよび5.xカーネルバージョンを標的とするLKMルートキットであり、リモートホストへのリバースシェルの生成、マルウェアの起動などを可能にするバックドアを開きます。

alephsecurity/initroot

Motorola Untethered Jailbreak: CVE-2016-10277を悪用したセキュアブートおよびデバイスロックのバイパス

killswitch-gui/hotload-driver

C++

thegeekht/loki.rat

Loki.RatはAres RATのフォークであり、録画、ロック画面、位置情報オプションなどの新しいモジュールを統合しています。Loki.RatはPython製のリモートアクセスツールです。

trevohack/dynastypersist

SSHキーバックドア、cronジョブ、systemdサービス、LKMルートキット、LD_PRELOAD権限昇格のための11のモジュールを備えたLinux持続性ツールキット。CTF競技およびレッドチーム運用向けに設計されています。

duhirsch/moveedr

ローカル管理者としてEDRを恒久的に無効化

supersonic/tlpe

CVE-2026-49881, using insecure context creation in Android 17's Telecom service to execute arbitrary code as UID 1000 system_server from an…

qazeer/farsightad

Active Directoryドメイン侵害後に脅威アクターが展開した（可能性のある）永続化メカニズムの発見を支援することを目的としたPowerShellスクリプト

d4vinci/wormy

任意のpythonバックドアに拡散機能を追加するためのpython3関数群

1d8/spybrowse

特定のブラウザ設定ファイル（履歴、設定など）を盗むために開発されたコード

praetorian-inc/wasmforge

WasmForge — Go および C# プログラムを、ポリモーフィックな出力を備えたシングルバイナリの WASM サンドボックス化ネイティブ実行ファイルにコンパイルします。

mwsrc/betterrat

改良版リモートアクセス型トロイの木馬

netspi/sqlc2

SQLC2は、SQL Serverをコントロールサーバーとエージェントの両方として使用するコマンド＆コントロールシステムを展開・管理するためのPowerShellスクリプトです。