ポストエクスプロイト

secwiki/linux-kernel-exploits

linux-kernel-exploits Linuxプラットフォームの権限昇格脆弱性コレクション

mantvydasb/redteaming-tactics-and-techniques

コードインジェクション、防御回避、ラテラルムーブメント、永続化などの攻撃的セキュリティ技術を網羅した包括的なレッドチーミングノート。実践的なラボ実験とマルウェア分析を含む。

pennyw0rth/netexec

Windows/AD環境における自動化されたネットワーク認証テスト、認証情報収集、横方向移動のためのポストエクスプロイトフレームワーク。モジュラープロトコル対応。

v4bel/dirtyfrag

2つのページキャッシュ書き込み脆弱性（CVE-2026-43284、CVE-2026-43500）を連鎖させたLinuxカーネル権限昇格エクスプロイト。レースコンディションなしで主要ディストリビューションで決定的なrootアクセスを実現。

alessandroz/lazagne

クロスプラットフォームの資格情報復旧ツールで、ブラウザ、メールクライアント、データベース、システムメカニズム、ネットワークサービスから保存されたパスワードを抽出し、セキュリティ監査やポストエクスプロイテーションに使用します。

hfiref0x/uacme

Windows ユーザーアカウント制御の回避

samratashok/nishang

Nishang - レッドチーム、ペネトレーションテスト、攻撃的セキュリティのための攻撃型PowerShell

meshcore-dev/meshcore

パケット無線向けの新しい軽量ハイブリッドルーティングメッシュプロトコル

x0rz/eqgrp

eqgrp-auction-file.tar.xz の復号化された内容

bee-san/pywhat

🐸 何でも識別します。pyWhatは、メールアドレスやIPアドレスなどを簡単に識別できます。.pcapファイルやテキストを入力すると、それが何かを教えてくれます！ 🧙‍♀️

flangvik/sharpcollection

一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

its-a-feature/mythic

協調型マルチプラットフォームのレッドチーミングフレームワーク

theori-io/copy-fail-cve-2026-31431

9年前のLinuxカーネルローカル権限昇格（CVE-2026-31431）を悪用。Ubuntu、Amazon Linux、RHEL、SUSE向けのテスト済みエクスプロイトロジックを提供。

malwaredllc/byob

学生、研究者、開発者のためのオープンソースのポストエクスプロイテーションフレームワーク。

gtworek/psbits

（比較的）シンプルながら、通常よりも少し深く掘り下げることを可能にするツール群。

infosecn1nja/ad-attack-defense

最新のポストエクスプロイテーションにおける敵対者のトレードクラフト活動を用いてActive Directoryを攻撃・防御する