#1侵害されたシステムやネットワーク内でアクセスを維持し、探索し、制御を拡大するためのツール。
Kitploit おすすめ
wh04m1001/diagtrackeopDiagTrack RPCを介してSeImpersonateを悪用するWindows権限昇格エクスプロイト。Secondary Logonを使用してINTERACTIVEトークンを取得し、SYSTEM権限を獲得します。
lukegix/cve-2022-2602CVE-2022-2602
deadjakk/reg1c1deレジストリ内の潜在的な権限昇格の経路を見つけるためのC#で書かれたレジストリ権限スキャナー
jollheef/libreoffice-remote-arbitrary-file-disclosureLibreOfficeのリモート任意ファイル開示の脆弱性の概念実証
rubenformation/cve-2025-50154CVE-2025-50154 および CVE-2025-59214 のPOC。ユーザー操作なしで NTLMv2-SSP を漏えいさせる Windows ファイル エクスプローラーのゼロデイ脆弱性です。CVE-2025-24054 のセキュリティパッチのバイパスです。
nmulasmajic/cve-2018-8897POP/MOV SS (CVE-2018-8897) 脆弱性を実装し、マシンをバグチェックさせることでローカルDoSを引き起こします。
geekben/towelrootCVE-2014-3153とその有名なエクスプロイトtowelrootのx86上での研究
rvazarkar/antipwnyC#で書かれた、Metasploitを対象としたホスト型IDS
wavestone-cdt/defcon-cicd-pipelines-workshopオフェンシブセキュリティトレーニング向けのハンズオンCI/CDパイプラインセキュリティワークショップ。Terraformラボ、AWSエクスプロイテーション、Kubernetesエスケープ、アーティファクトバックドアリングの演習を含む。
cedowens/swift-attackブルーチームが一般的なmacOSのポストエクスプロイテーション手法に対する検知を構築するのを支援するためのユニットテスト。
cybrly/badsuccessorWindows Server 2025のdMSA権限昇格の脆弱性を悪用して、書き込み可能なOUを列挙し、任意のドメインユーザーへ権限昇格し、資格情報を抽出して、許可されたADセキュリティ評価においてドメイン乗っ取りを可能にします。
manizada/cifswitchCVE-2026-46243の概念実証エクスプロイト。偽のNSSライブラリと名前空間操作を活用し、cifs.upcallを介して権限を昇格させます。
deh00ni/ntdumpbofメモリ内にLSASSミニダンプを作成し、C2コールバック経由で外部に持ち出して、Mimikatzまたはpypykatzによるオフラインの資格情報解析を可能にするCobalt Strike BOF。
tr3ee/cve-2021-4204CVE-2021-4204: LinuxカーネルeBPFのローカル権限昇格
zcgonvh/ms16-032MS16-032(CVE-2016-0099) SERVICE専用
lloydlabs/process-enumeration-stealthNtQueryInformationFile経由でNTFSを利用してPIDを列挙するステルス型Windowsプロセス列挙PoC。標準的な監視APIをバイパスし、レッドチーム作戦中にEDR回避を可能にします。
