ポストエクスプロイト

xiaobailovesstirring/ghostlock-custom

GhostLock (CVE-2026-43499) の非Android Linux 6.x ARM64向け適応

wattocyber/custom-oscp-tooling

OSCP向けツールキット。読み取り専用のネットワーク・SMB・AD・DNS・Web・データベース列挙、権限昇格（privesc）スキャン、ハッシュ識別、ペイロード/資格情報コマンド生成に対応。

zychen027/cve-2026-43499_hw-clt-al01

boot.imgからデバイスごとのカーネルオフセットを生成し、CVE-2026-43499 Android arm64 ローカル権限昇格を悪用するためのプリロードライブラリをコンパイルします。

deadexpl0it/cve-2026-19598-poc

CVE-2026-19598（Pods <= 3.3.9 に影響）の概念実証

diversenok/tokenuniverse

アクセストークンとWindowsセキュリティポリシーを扱うための高度なツール。

cypherhippie/cve-2026-66804

CVE-2026-66804 向けのローカル Windows 権限昇格 PoC: 存在しないパスに COM DLL を配置し、Camera FrameServer を悪用して SYSTEM になりすまします。

krixx1337/burner-net

ゼロトラストのアンチフォレンジックHTTPクライアント。機密情報を消去。痕跡を断つ。ステルスタンクの中のCPR。👻

trustedsec/titanis

Windowsプロトコルライブラリ。SMBおよびRPCの実装などを含む。

velessecurity/cve-2021-1675-printnightmare-analysis

PrintNightmare (CVE-2021-1675 / CVE-2021-34527) の技術解説と分析。RCE/LPE の悪用、Windows イベントログによる検出、Print Spooler の緩和策を網羅しています。

valentineus/hp-slate7-root-kit

CVE-2015-1805 を使用した HP Slate 7 2800 Android 4.1.1 root化キット。

cenglin123/steganographiergui

MP4/MKVファイルにファイルを埋め込む

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Huawei Watch 4 Pro（カーネル 5.4.210）を標的としたLinuxカーネル futex PI rt_mutex UAF ARM32権限昇格研究

nuguardai/nuguard

エージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis

r0rt1z2/ghostlock-5.10

カーネルルートエクスプロイト（CVE-2026-43499）— 一部の5.Xデバイス向け（主にAmazon）

cenobyte-vincit/dyen

macOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。

cenobyte-vincit/memdumper

macOSのデバッガentitlementsとDYLD_INSERT_LIBRARIESを悪用して、実行中のプロセスのメモリをダンプまたは検索しつつ、EDRの帰属を署名済みヘルパーバイナリへ移行させます。

cenobyte-vincit/slot2

UEFI GRUB2 ブートキット。NVRAM ブートオプションを介してプリブートのネットワークインプラントをインストールし、UKI をチェーンロードし、dracut ペイロードを実行し、ストックカーネルを kexec します。