レッドチーミング

trevohack/dynastypersist

SSHキーバックドア、cronジョブ、systemdサービス、LKMルートキット、LD_PRELOAD権限昇格のための11のモジュールを備えたLinux持続性ツールキット。CTF競技およびレッドチーム運用向けに設計されています。

tam-k592/cve-2024-53677-s2-067

広く使用されているApache Strutsフレームワークにおいて、重要な脆弱性CVE-2024-53677が特定されました。この脆弱性により、攻撃者がリモートから任意のコードを実行できる可能性があります。この問題はファイルアップロードロジックの欠陥に起因し、パストラバーサルや悪意のあるファイルアッ…

octoberfest7/enumhandles_bof

ポストエクスプロイテーション中に Windows 上で開かれているファイルハンドルをライブ列挙し、ディスク上の対象ファイルをロックしているプロセスを特定するための Cobalt Strike BOF。

zblurx/impersonate-rs

Rusty Impersonate

duhirsch/moveedr

ローカル管理者としてEDRを恒久的に無効化

0xsch1zo/nullgate

間接システムコールの利用を容易にするライブラリ。PoCとしてのAV/EDRバイパスとしてかなり興味深い。

forrest-orr/doublestar

Darkhotel「Double Star」APTエクスプロイトチェーンをWindows 8.1に焦点を当てて個人的に改良・再現し、独自のテクニックを組み合わせたもの

malayke/cve-2023-33246_rocketmq_rce_exploit

CVE-2023-33246 RocketMQ RCE バージョンによる検出とエクスプロイト

jtripper/sslnuke

SSLトラフィックを復号化してIRCメッセージを出力する透過プロキシ。

bc-security/ironsharppack

IronSharpPackは、AMSIバイパスを実行してからC#プロジェクトをリフレクティブロードするIronPythonスクリプトに埋め込まれた人気のC#プロジェクトのリポジトリです。

puzzlepeaches/log4jhorizon

CVE-2021-44228をVMWare Horizonで悪用し、リモートコード実行などを実現する。

aleksamcode/preferred-network-list-sniffer

デバイスの優先ネットワークリストからSSIDをキャプチャして表示する偵察ツール。

sevagas/advanced_initial_access_in_2024_offensivex

2024年6月にアテネで開催されたOffensiveXでの私のプレゼンテーション「Breach the Gat, Advanced Initial Access in 2024」に関連するリソースです。

rvrsh3ll/azure-app-tools

Azure Applicationsで使用するツール集

tw-d/wifi-pineapple-mk7_rest-client

WiFi Pineapple Mark VII APIを使用したWiFiハッキングワークフロー

malwaretech/uacelevator

DLL感染を用いたパッシブなUAC昇格