PowerSploit
zerodaylab/powersploitPowerSploit - 一个 PowerShell 后渗透框架
penetration-testing-frameworksprivilege-escalationreconnaissance+7
2394年前
zerodaylab/powersploitPowerSploit - 一个 PowerShell 后渗透框架
reverseclabs/physmem2profitPhysmem2profitは、物理メモリをリモートで分析することにより、ターゲットホストのLSASSプロセスのミニダンプを作成するために使用できます。
b23r0/heroinnA cross platform C2/post-exploitation framework.
xret2pwn/teamsniperTeamsniperは、Microsoft Teams内のキーワード（パスワード、メール、データベースなど）を取得するためのツールです。
invicti-security/web-inf-path-travJava Webアプリケーションにおけるパストラバーサル脆弱性の悪用を支援するツール
icyguider/moreimpacketexamplesImpacketライブラリを使用した学習目的の追加例。
d3lb3/keefarcerebornKeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLL。
ccob/volumiserレッドチームによるデータ持ち出し（exfiltration）を目的として、VMディスクイメージ（VHDX、VMDK、EBSスナップショット、rawディスク）からファイルを一覧表示、閲覧、抽出するためのCLIおよび対話型コンソール。
reveng007/sharpgmailc2「Our Friendly Gmail」はサーバーとして機能し、インプラントはSMTP経由でデータを外部送信（exfiltrate）し、IMAPプロトコル経由でC2（Gmail）からコマンドを読み取ります。
ceramicskate0/sharpexchangeMS ドキュメントに基づいて MS Exchange と連携する C# ツール
seifelsallamy/xssfireスタンドアロンのBlind XSSスクリプト。
jconwell/secret_handshakemTLS上でx509証明書を使用するプロトタイプのマルウェアC2チャネル
octoberfest7/memfilesBeacon によって生成されたファイルをディスクの代わりにメモリへ書き込む CobaltStrike ツールキット
moniik/poc_salesforce_lightning学術目的のみ。ゲスト権限を利用したSalesforce Lightningへの攻撃。
darksh3llru/dark-dohDNS-over-HTTPSを使用した隠密ファイル転送ツール：ペイロードのチャンクをTXTレコードにエンコードし、XOR難読化を適用し、レッドチームまたは教育目的のテスト用にシェルコードを実行できます。
icyguider/newpowerdns@domchell による PowerDNS の更新版です。DNS A レコードを介した転送のサポートと、その他いくつかの便利な機能が追加されています。