ポストエクスプロイト

danmcinerney/icebreaker

内部ネットワークにいるが、AD環境外にいる場合に、Active Directoryの平文資格情報を取得する。

med0x2e/sigflip

SigFlipは、既存の署名を無効にしたり破壊したりすることなく、authenticode署名されたPEファイル（exe、dll、sysなど）にパッチを適用するためのツールです。

ly4k/pwnkit

CVE-2021-4034 の自己完結型エクスプロイト - Pkexec ローカル権限昇格

7etsuo/windows-api-function-cheatsheets

Windows API 函数调用参考，包括文件操作、进程管理、内存管理、线程管理、动态链接库（DLL）管理、同步、进程间通信、Unicode 字符串操作、错误处理、Winsock 网络操作和注册表操作。

s3cur3th1ssh1t/offensivevba

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

p0dalirius/coercer

Windowsサーバーに対して、12種類の手法を用いて任意のマシンへの認証を自動的に強制するPythonスクリプト。

ne0nd0g/go-shellcode

Windows Shellcodeランナーとサポートユーティリティのリポジトリ。これらのアプリケーションは、さまざまなAPI呼び出しや手法を使用してShellcodeをロードおよび実行します。

p3nt4/nuages

モジュラー型C2フレームワーク

dagrz/aws_pwn

AWSペネトレーションテストの雑多なツール集

uber-common/metta

情報セキュリティの準備態勢を整えるための敵対的シミュレーションツール

yuanyuanxiang/simpleremoter

Gh0st ベースのリモートコントロールプログラム: 端末管理、プロセス管理、ウィンドウ管理、リモートデスクトップ、ファイル管理、音声管理、ビデオ管理、サービス管理、レジストリ管理などの機能を実装し、全コードを最適化してレイアウトを整理し、メモリリークの欠陥を修正しました。プログラムは安定して動作し…

josh0xa/darkdump

ディープウェブスクレイピング向けオープンソースインテリジェンスインターフェース

redbyte1337/graphspy

Entra ID と M365 向けの、ブラウザベースの GUI を備えた初期アクセスおよびポストエクスプロイテーションツール

xaitax/chrome-app-bound-encryption-decryption

ダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。

sadpainy/stuxnet

Stuxnetワームの教育用再構築であり、マルウェア解析および防御研究を目的としています。特権昇格、ルートキット機能、およびSiemens Step 7およびS7 PLCを標的としたPLCペイロード注入用のモジュールが含まれています。

darthton/hyperbone

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。