#1
viralmaniar/phirauteeランサムウェアの攻撃と影響についてユーザーの認識を広めるための概念実証暗号ウイルス。Phirauteeは純粋にPowerShellで記述されており、サードパーティのライブラリを一切必要としません。このツールは情報を盗み、組織のデータを身代金のための人質として保持するか、組織のデータを永久に暗号化/削…
praetorian-inc/swarmerWindowsレジストリのエクスポートファイルを、NTUSER.MANの置き換えに使用できるWindowsハイブファイルに変換するツール
checkymander/sharp-smbexecWindowsターゲット上でのリモートコマンド実行のためのSMBExecのC#実装。NTLMパスワードハッシュを使用し、水平移動とパス・ザ・ハッシュ攻撃を可能にします。
7hepr0fess0r/adcsdevilcomADCSから証明書を要求するためのC#ツールで、SMBを介したDCOMを使用します。このツールを使用すると、DCOMを介したMS-WCCEプロトコルを使用してCAサーバーからX.509証明書をリモートで要求できるほか、SMBを直接使用することで従来のエンドポイントマッパーの要件を回避します。
saadahla/docplz文書の外部持ち出し（Exfiltration）プロジェクト。楽しみと教育目的のためのものです。
r0rt1z2/automatedrootCVE-2020-0069を利用してMediaTekデバイスをroot化する
brucetg/dirtycow-expコンパイル済みのDirty Cow脆弱性（CVE-2016-5195）EXP
redteamguides/redteamguides.github.ioレッドチームガイド
p0dalirius/dumpsmbshareWindows SMB共有からファイルやフォルダをリモートでダンプするPythonスクリプト。
thetorjancaptain/cve-2025-49144_pocセキュリティ研究者がテストおよび試用できるCVE-2025-49144 PoC。
luijait/pwnkit-exploitCベースの概念実証エクスプロイト for CVE-2021-4034 (PwnKit)。pkexecの範囲外書き込みを介してローカル特権昇格を可能にします。ビルド手順と脆弱性の説明を含みます。
darkspacesecurity/ssh-stealerパスワードと秘密鍵を含むSSH認証情報を窃取するスマートキーロギング機能
g0h4n/rec2REC2 (Rusty External Command and Control) は、監査人が VirusTotal と Mastodon API からコマンドを実行できるようにするクライアントおよびサーバーツールで、Rust で書かれています。🦀
daem0nc0re/sharpwnfsuiteWindows 通知機能向け C# ユーティリティ
d4m0n/cve-2025-50168-pwn2own-berlin-2025CVE-2025-50168 Exploit PoC — Pwn2Own Berlin 2025 - LPE（Windows 11）の優勝バグ
deadjakk/patch-checkerWindowsの権限昇格脆弱性をチェックするWebベースのツール
yuvalmil/parsingpeasPEAS出力用HTMLパーサー（追加機能付き）
