ポストエクスプロイト

dievus/lnkbomb

悪意のあるショートカット生成ツール。安全でないファイル共有からNTLMハッシュを収集するために使用します。

itm4n/pplmedic

任意のPPLのメモリをユーザーランドのエクスプロイトチェーンでダンプする

shard77/blackpill

Rustで書かれた、カスタムメイドのタイプ2ハイパーバイザー、eBPF XDPおよびTCプログラムを使用したLinuxカーネルルートキット

egebalci/egesploit

EGESPLOITは、マルウェア開発のためのGolangライブラリです。

hlldz/cve-2021-1675-lpe

CVE-2021-1675/CVE-2021-34527 向け ローカル特権昇格エディション

phoenixc2/phoenixc2

python3でのコラボレーションのために作成されたCommand & Control-Framework

sh0ckfr/dllirant

DLLirantは、指定されたバイナリに対するDLLハイジャッキングの調査を自動化するツールです。

secgen/secgen

その場で脆弱な仮想マシンを生成します（現在のチーム開発はcliffe/SecGenフォークで行われています）

coldzer0/reversesock5proxy

A tiny Reverse Sock5 Proxy written in C :V

ivan-sincek/invoker

ペネトレーションテスト用ユーティリティおよびアンチウイルス評価ツール。

cracked5pider/coffeeldr

Beacon Object File Loader

hfiref0x/cve-2015-1701

APT攻撃で使用されたWin32k LPE脆弱性

mandiant/msi-search

キャッシュされたWindows Installer MSIパッケージを識別し、一致するファイルを取得して、MSI修復攻撃によるローカル権限昇格の脆弱性を調査します。

maldev-academy/maldevacademyldr.2

複数の回避技術を備えた RunPE 実装 (2)

0x4d31/honeybits

あなたのトラップの効果を高めるために設計されたPoCツールで、システム全体にパンくずリストとハニートークンを配置し、攻撃者をハニーポットへ誘導します。

xiaolichan/wmiexec-regout

impacket wmiexec.pyの修正版。レジストリから出力（データ、応答）を取得。SMB接続が不要。また、WMIHACKERのような横方向移動におけるアンチウイルスソフトウェアをバイパスする。

havocframework/modules

Modules used by the Havoc Framework