ツール

capture0x/confirmesc

Linuxの権限昇格列挙ツール。悪用可能性を確認し、正確なrootシェルコマンドを提示します - GTFOBinsを探し回る必要はありません。MCPサーバー + AIエージェントスキルを同梱。

capture0x/adstrike

AIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。

ripits-sec/couchpotato

Windows 特権昇格ツール。ETW と AMSI にパッチを適用し、間接システムコールを使用して SeImpersonatePrivilege を悪用し、サービスアカウントまたは管理者を NT SYSTEM に昇格させる。

bittersecurity/decepticon

自律型LLMレッドチームエージェント。偵察、エクスプロイト、権限昇格、横展開、C2といった攻撃チェーン全体を計画・実行し、隔離されたKaliサンドボックス内で動作する。

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

googleprojectzero/p0tools

Google Project Zeroの脆弱性研究ドキュメントと、エクスプロイトおよび仮想化ベースの解析ユーティリティを含む小規模なスタンドアロンセキュリティツールのコレクション。

googleprojectzero/maccconc

Linuxカーネルの競合状態をKCOVトレースを用いて調査するためのツールキット：並行実行とメモリアクセスを可視化するGUIおよびターミナルビューアに加え、自動A-B-A順序テストを提供します。

xpn/randomtsscripts

RedTeamエンゲージメント用スクリプト集。TGS経由のPre2Kデフォルト認証情報チェック、LAPSv2パスワード復号、IISアプリプール認証情報の復号を含む。

justasmasiulis/lazy_importer

DLLから関数を隠蔽的かつリバースエンジニアリングしにくい方法でインポートするためのライブラリ

thesecretclub/sandboxbootkit

Windows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

vulncheck-oss/jupyter-notebooks

VulnCheck API にクエリを実行して、脅威リサーチ向けに悪用タイムライン、Known Exploited Vulnerabilities、ボットネットデータを可視化する Jupyter ノートブックの例。

vulncheck-oss/external-c2-experiments

go-exploit用の外部C2モジュールで、リバースSSHシェルを捕捉し、カスタムC2プロファイルをエクスプロイトに統合するためのサーバーリスナーとペイロードクライアントを提供します。

vulncheck-oss/go-exploit-cache

go-exploitで使用するHTTPキャッシュデータベースを生成するためのユーティリティ

nealbridges/vulnhunter

攻撃者のようにソースコードを推論し、実行可能なPoCで悪用可能な脆弱性を確認し、hunt・fix・verifyスキルを通じてテストファーストの修正を推進するエージェント型AIセキュリティスキャナー。