#1ブラウザを使用してC2操作を行うポストエクスプロイテーションエージェント。

愛情を込めて作られたMac OSトロイの木馬(RAT) <3

Fsquirt.exe LOLBinにより読み込まれるように設計されたbthprops.cplモジュールを生成するPoC

Revenge-RAT C# スタブ - 修正版

redis4 および redis5 用のリモートコード実行

レッドチーム作戦中にAzure ADを攻撃するためのCobalt Strike BOFコレクション。認証、列挙、および侵害後のベクトルを網羅しています。

クエリサイズ、ランダム遅延、ランダムドメインを設定可能で、UDP/TCP経由でペイロードを送信し、レッドチーム作戦中の検知を回避するDNSデータ流出ツール。

macOS用のローカル権限昇格エクスプロイト(CVE-2016-1757)。Mach IPCの競合状態を利用してSIPおよびSUID保護をバイパスし、複数のOS Xバージョンを標的とします。

ADCS証明書テンプレートの変更とACL列挙

感染したWindowsマシンに対して管理者権限を確立する、非常にシンプルなリモートアクセス型トロイの木馬を作成しました。

UDRLを解放するシンプルなBOF

Windows Protected Process Light バイパスを悪用して保護されたプロセスをダンプし、LSASS からの資格情報アクセスを可能にする Cobalt Strike BOF。

CVE-2021-1961 用のエクスプロイトコード

CVE-2024-30090 - LPE PoC

一部のLOLBinsのコマンドラインを偽装するインタラクティブシェル

BYOVD: 360 WFPドライバーを使用してEDR/XDRのネットワーク接続をブロックします。

Grant Willcox による Win32k Exploit