#1
ターゲットコンピュータからキーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。

Ladonは大規模イントラネット侵入スキャナです。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産探索、パスワード監査、高危険度の脆弱性検出、脆弱性悪用、パスワード読み取り、ワンクリックGetShel…

アクティブディレクトリ証明書サービスの列挙と悪用のためのツール

自動化されたメールOSINTツール。メールの検証、データ侵害やパスワード漏洩のチェック、関連メール/ドメインの検索、Pastebinダンプのスキャン、複数の統合サービスを介したDNS/IPルックアップを実行します。

PowerUpSQL: SQL Server攻撃のためのPowerShellツールキット

Microsoft Azureのセキュリティを評価するためのスクリプト集

Nim (https://nim-lang.org/) を武器化する私の実験

OWASPに基づくペネトレーションテストガイド。テストケース、リソース、例を含む。

macOS / OS X向けの悪意あるRAT(リモート管理ツール)。


ネットワーク全体をクロールし、SMB共有上にある juicy なファイルを探します。ファイル名またはファイル内容を検索 - 正規表現対応!

linux プロセスを root 権限なしで監視する

x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

LinuxカーネルLPE、sudoヒープオーバーフロー、Chrome V8 OOB書き込みの脆弱性を対象とした、ペネトレーションテスト用の概念実証エクスプロイト集。

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

Pythonと.NETのDLRを搭載した非同期・協調型ポストエクスプロイテーションエージェント

Windows Active Directory の一般的な列挙・攻撃手法をまとめたチートシート。