
DumpChromeSecrets
現代のChromeバージョンから、リフレッシュトークン、クッキー、保存された認証情報、オートフィルデータ、ブラウジング履歴、ブックマークなどのデータを抽出します。

サイバーセキュリティシミュレーションとレッドチーム運用のためのユニークなフレームワーク。新しい脆弱性、誤構成、特権昇格攻撃に対するWindows監査を実施し、ネットワーク内の高度な敵対者の戦術と技術を再現します。

Portiaは、低権限アカウントが侵害された後、内部ネットワークのペネトレーションテストで一般的に実行される数多くの手法を自動化することを目的としています。

RefleXXionは、AV/EPP/EDRなどが利用するユーザーモードフックのバイパスを支援するために設計されたユーティリティです。ユーザーモードフックをバイパスするために、まずLdrpThunkSignature配列内にあるNtOpenFile、NtCreateSection、NtOpenSec…

Windowsオペレーティングシステムにおける設定ミスや未適用の更新プログラムによって引き起こされる特権昇格の脆弱性を検出するツール。

sshからパスワードを盗むスクリプト。

完全にPython3で書かれたDiscordリモート管理ツール

DLLをメモリにロードするための小さなx64ライブラリ。

Pentest Tools Framework は、ペネトレーションテスト用のエクスプロイト、スキャナー、ツールのデータベースです。Pentest は、初心者向けのツールを多数含む強力なフレームワークです。カーネルの脆弱性やネットワークの脆弱性を調査できます。


dnscat2(暗号化DNSコマンド&コントロールツール)のためのPowershellクライアント

RpcEptMapperレジストリキーの権限の脆弱性のエクスプロイト (Windows 7 / 2088R2 / 8 / 2012)

Windows - Update Session Orchestrator サービスを使用した特権ファイル書き込みの武器化

Trinity Exploit - エミュレータエスケープ

Revenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework

ColorOS SMS脆弱性、およびユーザー向け自己救済策