ポストエクスプロイト

61106960/adpeas

Powershell tool to automate Active Directory enumeration.

matterpreter/offensivecsharp

オフェンシブC#ツール集

screetsec/brutal

Payload for teensy like a rubber ducky but the syntax is different. this Human interface device ( HID attacks ). Penetration With Teensy .…

sensepost/ruler

Exchangeサービスを悪用するためのツール

mr-un1k0d3r/scshell

ChangeServiceConfigAに依存してコマンドを実行するファイルレスな横展開ツール

joelgmsec/autordpwn

The Shadow Attack Framework

lyravoid/folkpatch

Bootパーティションにパッチを適用して再フラッシュするだけで、カーネルへのrootアクセスを実現できます。このソリューションはAPatchの非並列拡張ブランチに基づいており、UI/UXデザインを主な焦点としています

trustedsec/cs-remote-ops-bof

Remote operations commands implemented using Beacon Object Files

timwr/cve-2016-5195

CVE-2016-5195 (dirtycow/dirtyc0w) の Android 向け概念実証

cube0x0/nopac

CVE-2021-42287/CVE-2021-42278 スキャナー & エクスプロイター。

blacksnufkin/byovd

BYOVD研究ユースケース：脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

rootclay/wmihacker

アンチウイルスソフトウェアをバイパスするラテラルムーブメントコマンド実行ツール

tkmru/awesome-edr-bypass

PoCs、ツール、ワークショップ、プレゼンテーション、ブログなどを含む、EDRバイパスリソースの厳選コレクション。倫理的ハッキングおよびレッドチーム運用向け。

nettitude/poshc2

プロキシ対応のC2フレームワークで、レッドチームのポストエクスプロイテーションやラテラルムーブメントを支援するために使用されます。

jkornev/hidden

プロセス、ファイルシステム、レジストリオブジェクトを隠蔽し、プロセスなどを保護できるユーザーモードインターフェースを備えたWindowsドライバ

parrotsec/mimikatz

メモリからWindows資格情報（パスワード、ハッシュ、Kerberosチケット）を抽出し、パスザハッシュ、パスザチケット、ゴールデンチケット攻撃を実行するツール。