ポストエクスプロイト

zeromemoryex/tokenizer

プロセス特権を昇格させるためのカーネルモードドライバ

francesc-h/firebase

誤設定されたFirebaseデータベースの悪用

hfiref0x/stryker

マルチパーパスの概念実証ツール、CPU-Z CVE-2017-15303に基づく

borenstein/yolo-cage

秘密を外部に漏洩したり、自分自身のPRをマージしたりできないAIコーディングエージェント。

keowu/badrentdrv2

私が悪用した脆弱なドライバー（BYOVD）で、市場にある複数のEDRやアンチウイルスソフトウェアを終了させ、無効にすることが可能です。x32およびx64の両方で動作します（CVE-2023-44976）。

spiderlabs/msfrpc

Perl/Pythonモジュール - Metasploit MSGRPCと連携するための

quantumcore/maalik

ネットワークピボッティング機能を備えた多機能なポストエクスプロイテーションフレームワーク。

lukebaggett/google_socks

Google Drive をコマンド＆コントロール（C2）に使用することを実証する概念実証。

k0mraid3/k0mraid3s-system-shell-prebuilt

私は2022年10月に発見したエクスプロイトで、Androidのパッケージマネージャーバイナリ(pm)とそのデバッグフラグの処理方法に関連するものです。2023年3月にパッチが適用されました。CVE-2019-16253をペイロードとして使用し、システムシェルを取得します。

typetrait/pace

Windows用リモートアクセスツール。

m507/m-botnet

自己増殖するMS17-010ワームを制御するC2プロジェクト。

datadog/dirtypipe-container-breakout-poc

CVE-2022-0847 'DirtyPipe' のコンテナエスケープ PoC

4n4nk3/tinkerershell

楽しみのために書かれたシンプルなPythonリバースシェル。

conviso-archives/firefox_tunnel

Firefoxのcookie.sqliteを介してペイロードを流出させ、HTML/JSを自動送信することで、レッドチーム作戦のためのステルスなファイアウォールバイパスを可能にするブラウザベースのC2トンネル。

joshuamart/pwnedpasswordschecker

パスワード（NTLMまたはSHA1形式）が漏洩したかどうかを（オフラインで）検索（HIBPパスワードリストv8）

mathisvickie/cve-2021-21551

dbutil_2_3.sys における任意のカーネル読み書き、nt authority/system へのローカル権限昇格の概念実証

thomaspatzke/burp-sessionauthtool

権限昇格の脆弱性の発見を支援するBurpプラグイン。