レッドチーミング

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

securityriskadvisors/vectr

攻撃シナリオ全体での検出および防御能力を測定するために、レッドチームおよびブルーチームのテスト活動を追跡します。キャンペーン管理、TTPの複製、復元力のトレンド分析に対応しています。

netero1010/edrsilencer

Windows Filtering Platform（WFP）を使用して、Endpoint Detection and Response（EDR）エージェントがセキュリティイベントをサーバーに報告するのをブロックするツール。

ccob/sharpblock

EDRのアクティブプロジェクションDLLをバイパスする方法として、エントリポイントの実行を防止する手法。

cr4sh/s6_pcie_microblaze

Xilinx SP605向けPCI Express DIYハッキングツールキット。このリポジトリはHyper-VバックドアとBootバックドアの本拠地でもあります。リンクと情報についてはreadmeを確認してください。

asamassekou10/ship-safe

AIが書いたソフトウェアのための独立したセキュリティエージェント。問題を発見し、それが実在するかどうかを調査し、証拠を提示します。決定論的なコア、APIキー不要、JSONおよびSARIF出力。

octoberfest7/teamsphisher

Microsoft Teams ユーザーにフィッシングメッセージと添付ファイルを送信する

frostbits-security/mitm-cheatsheet

L2〜L4および無線レイヤーにおける中間者攻撃をカタログ化したチートシート。ペネトレーションテスターと防御側のために、攻撃ツール、検出方法、緩和策を収録。

kgretzky/evilginx

新しいバージョンを使用してください: https://github.com/kgretzky/evilginx2

saadahla/filelesspeloader

リモートのAES暗号化PEをメモリにロードし、復号化して実行する

ricardojoserf/nativedump

NTAPI関数のみを使用してMinidumpファイルを手作りすることでlsassをダンプする (MiniDumpWriteDumpを使用せず!!!)

p3nt4/powershdll

rundll32でPowerShellを実行します。ソフトウェア制限をバイパスします。

sensepost/det

(拡張可能な) データ流出ツールキット (DET)

almondoffsec/passthecert

Schannelを介して証明書を使用し、LDAP/Sサーバーに対して認証を行うProof-of-Conceptツール

viralmaniar/bigbountyrecon

BigBountyReconツールは、様々なGoogle dorkやオープンソースツールを使用した58の異なる手法を活用し、対象組織に対する初期偵察プロセスを迅速化します。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…