
CS_COFFLoader
Cobalt Strike用のCOFFローダー。Beacon Object Filesをメモリ内で実行し、レッドチーム演習中にカスタムツールとステルス性の高いポストエクスプロイテーションを可能にします。

Windowsサービスで、偽のSMBセッションを作成して高権限ユーザーのログオンを模倣し、攻撃者をハニーポットマシンに誘い込んで早期検出とインシデントレスポンスを実現します。

LLMエージェント向けのエンドツーエンドセキュリティ監査フレームワーク:静的ASTとテイントモデリング、攻撃合成、Dockerサンドボックスリプレイ、およびMCP監査を伴う決定論的判定レポート。

C++

Microsoft AzureおよびOffice365ユーザーを標的とした、内部および外部のフィッシング攻撃の両方に悪用され得る悪意のあるOAuthアプリケーション。

NTFSパーティションのボリュームからファイルをコピーするために、生のボリュームを読み取ってNTFS構造を解析します。

最新バージョンのMicrosoft Teamsにおけるクッキーのダンプと復号のためのPoC

セキュリティ研究

Microsoft の署名付き実行ファイルを lolbin として使用する小さな PoC

RustでBeacon Object Files(BOF)を書くためのテンプレート

ブレイクアウト評価を支援するHTAシェル。

PowerShell から Slack への C2

これはPwn2Own 2017のSafariバックアップ脆弱性のエクスプロイトです。

Nacker は、有線 LAN 上の 802.1x ネットワーク アクセス制御(NAC)を回避するためのツールです。Nacker は、サブネット上の 802.1x 非対応ホストを特定し、その MAC アドレスを偽装することで、スイッチに対して認証済みとして見せかけるのに役立ちます。

Windows SQL Server に任意のマシンへの認証を強制する手法

Slui File Handler Hijack UAC Bypass Local Privilege Escalation

Zimbra <9.0.0.p27 リモートコード実行

Zimbra RCE 簡単な PoC