ポストエクスプロイト

qax-a-team/mscache

Windowsレジストリ内のdcc（ドメインキャッシュ認証情報）を操作するツールで、主にmimikatzとimpacketの研究に基づいています。

rasta-mouse/ppenum

プロセスの保護レベルを読み取るシンプルなBOF

jbaines-r7/shakeitoff

Windows MSI インストーラーのローカル権限昇格 (CVE-2021-43883)

exploitblizzard/windowsmdm-lpe-0day

CVE-2021-24084 Windows ローカル特権昇格は2020年以降、公式にパッチ未適用のまま放置されている。したがって、依然としてゼロデイである。

sgkdev/page_inject

CVE-2026-31431-killed ページキャッシュエクスプロイト — 同じイメージレイヤーを共有するコンテナへのコード実行

flangvik/sharpapplocker

Get-AppLockerPolicy PS コマンドレットの C# 移植版

breakfix/sharpscom

SCOMと対話するためのC#ユーティリティ

bbaranoff/cve-2022-0847

CVE-2022-0847のエクスプロイト。Linuxカーネルの権限昇格の脆弱性であり、rootアクセスを取得するための概念実証を提供します。

morrubin/negoexrelay

NegoEx/PKU2U Kerberos認証を任意のターゲットにリレーし、資格情報なしの認証、コマンド実行、SMBハッシュのダンプ、および横移動のための対話型セッションを可能にします。

pho5nix/red-team-goad-lab-proxmox

Red Teaming用ホームラボの構築ガイド。ProxmoxとpfSenseによるGOADラボのセットアップ、Operator/C2およびリダイレクター。

synacktiv/ica2tcp

Citrix 用 SOCKS プロキシ。

wavestone-cdt/defcon-cicd-pipelines-workshop

オフェンシブセキュリティトレーニング向けのハンズオンCI/CDパイプラインセキュリティワークショップ。Terraformラボ、AWSエクスプロイテーション、Kubernetesエスケープ、アーティファクトバックドアリングの演習を含む。

xforcered/scmkit

ソースコード管理攻撃ツールキット

rasta-mouse/libtp

Threadpool を介して Nt API 呼び出しをプロキシするための Crystal Palace ライブラリ

lukegix/cve-2022-2602

CVE-2022-2602

thez3ro/gogsownz

Gogs CVEs