ポストエクスプロイト

fiddyschmitt/file-tunnel

ファイルを介してTCP接続をトンネリングする

securing/dumpsterdiver

さまざまなファイルタイプでシークレットを検索するツール。

luantak/torat

ToRatは、Torをトランスポート機構として使用し、RPCを通信手段として使用する、Goで書かれたリモート管理ツールです。

qwqdanchun/dcrat

C#で書かれたシンプルなリモートツール。

vulmon/vulmap

Vulmap オンライン・ローカル脆弱性スキャナープロジェクト

daem0nc0re/tangledwinexec

Windows プロセス実行手法を調査するための PoC とツール

robindavid/lsb-steganography

Least Significant Bitを使用して画像にファイルをステガノグラフィーするPythonプログラム。

xaff-xaff/cronos-rootkit

Cronos は Windows 10/11 x64 の ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作によってプロセスを保護・昇格させることができます。

firefart/dirtycow

Dirty Cow エクスプロイト - CVE-2016-5195

mesquidar/adbsploit

ADBを介してAndroidデバイスを悪用および管理するためのPythonベースのツール

itm4n/ppldump

ユーザランドエクスプロイトを使用してPPLのメモリをダンプする

googleprojectzero/symboliclink-testing-tools

様々なシンボリックリンクの種類、マウントポイント、oplockを作成・テストし、TOCTOUやその他のファイルシステムの脆弱性を発見するための、Windows向けの小規模なツール群です。

ullaakut/gorsair

Gorsairは、APIを公開するリモートのDockerコンテナに対してルートアクセスを提供します。

cracked5pider/ekko

Sleep Obfuscation

sh3lldon/fullbypass

AMSI (AntiMalware Scan Interface) と PowerShell CLM (Constrained Language Mode) をバイパスし、FullLanguage PowerShell リバースシェルを提供するツール。

itm4n/vba-runpe

RunPEテクニックのVBA実装、またはアプリケーションホワイトリストを回避する方法。

mr-un1k0d3r/thundershell

Python / C# アンマネージドPowerShellベースのRAT