#1pwncat - 強化版netcat、ファイアウォール・IDS/IPS回避、バインド/リバースシェル、自己注入シェル、ポート転送機能を備え、Python (PSE) で完全にスクリプト可能

Remote operations commands implemented using Beacon Object Files

Exchange を悪用して権限を Domain Admin 特権と交換する

Windows システム上に保存されている一部プログラムのパスワードを解析します:Navicat、TeamViewer、FileZilla、WinSCP、Xmanager シリーズ製品(Xshell、Xftp)。ソースコード:https://github.com/RowTeam/SharpDecry…

CVE-2021-42278 および CVE-2021-42287 を悪用して、標準ドメインユーザーから DA になりすます

C# ツールの Python 版:'Shadow Credentials' 攻撃用

Inceptionは、PCIベースのDMAを悪用する物理メモリ操作・ハッキングツールです。このツールは、FireWire、Thunderbolt、ExpressCard、PC Card、およびその他のPCI/PCIeインターフェースを介して攻撃できます。

Active Directory攻撃、C2、権限昇格、難読化、およびWebペンテストのための攻撃的セキュリティツールとコマンドの厳選コレクション。

Active Directoryドメイン内のMicrosoft SCCMアセットを特定、プロファイリング、攻撃し、資格情報の取得とサイト乗っ取りを効率化するポストエクスプロイテーションツール。

意図的に脆弱なMicrosoft Entra ID環境です。実践的で現実的な攻撃チャレンジを通じて、アイデンティティセキュリティを学べます。

PowerShell ReverseTCP Shell - Framework

自己完結型のhtaccessシェルと攻撃

Windows リモートアクセストロイの木馬

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

Windows Filtering Platform(WFP)を使用して、Endpoint Detection and Response(EDR)エージェントがセキュリティイベントをサーバーに報告するのをブロックするツール。

Xilinx SP605向けPCI Express DIYハッキングツールキット。このリポジトリはHyper-VバックドアとBootバックドアの本拠地でもあります。リンクと情報についてはreadmeを確認してください。

MSDAT: Microsoft SQL データベース攻撃ツール