ポストエクスプロイト

dviros/rat-via-telegram

Telegram経由のWindowsリモート侵害後ツール

pinoywh1z/c99shell-php7

PHP 7 および safe-build による人気の C99 バリアント PHP Shell のアップデート。

zh54321/snafflerparser

Snafflerの出力ファイルを解析し、見やすく整形された出力を生成します。

panagioto/sharpexchangepriv

@_dirkjan による PrivExchange の C# 実装

raffaele-forte/climber

UNIX/Linuxシステムの権限昇格をチェック

nuguardai/nuguard

エージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis

wkl-sec/wmiexec

WMIプロトコルを介してさまざまな方法でコマンド実行を行うPythonスクリプトのセット。

ad0nis/ntlm_relay_gat

ntlmrelayx.pyを使用して、SMB共有の列挙、シェル実行、シークレットダンプ、およびマルチスレッドセッションによるMSSQLコマンド実行を自動化するNTLMリレー攻撃ツールです。

incursi0n/bluesam

BlueHammer 脆弱性を悪用して SAM データベースのコピーを取得する Cobalt Strike Beacon Object File。

harryanon/r0ak

Windowsコマンドラインのユーティリティで、フォント検証実行リダイレクション技術を使用してAdministratorコンテキストからカーネルモードコードの読み取り、書き込み、実行を行い、高度なカーネルデバッグとシステムトラブルシューティングを可能にします。

withsecurelabs/doublepulsar-usermode-injector

DOUBLEPULSARペイロードのユーザーモードシェルコードを使用して、任意のDLLを別のプロセスにリフレクティブにロードするためのユーティリティ。検出技術のテストやその他のセキュリティ研究での使用を目的としています。

ze0r/cve-2018-8453-exp

cve-2018-8453 exp

math1as/cve-2020-1337-exploit

CVE-2020-1337 Windows Print Spooler の特権昇格

mr-un1k0d3r/redteamscripts

攻撃的レッドチームスクリプト集。プロセス終了、フィッシング用SPFバイパス、パスワードスプレー攻撃、ColdFusionパスワード復号化を含む。

paranoidninja/boomerang

エージェント-サーバー型のHTTP+TCPトンネリングツールで、複数の内部サービスを外部ネットワークに公開します。レッドチーム運用のためのマルチレベルピボットとSOCKSプロキシ転送をサポートします。

josue87/boomer

ローカル脆弱性を悪用するためのフレームワーク