Burp2Malleable
codextf2/burp2malleableburp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ
web-proxies-interceptionids-ips-evasioncommand-and-control+2
418
codextf2/burp2malleableburp suiteのHTTPリクエストをCobalt Strike Malleable C2プロファイルに変換するために私が書いた、簡単なPythonユーティリティ
gmh5225/callmewin32kdriverLoad your driver like win32k.sys
bc-security/beginners-guide-to-obfuscationハンズオン形式のレッドチーム難読化ワークショップ。PowerShell、Visual Basic、C#を使用したAMSIバイパス、ETW回避、ペイロード難読化を学び、Windows Defenderを回避します。
daem0nc0re/tangledwinexecWindows プロセス実行手法を調査するための PoC とツール
frkngksl/nimicstackNimicStack is the pure Nim implementation of Call Stack Spoofing technique to mimic legitimate programs
zerodaylab/powersploitPowerSploit - A PowerShell Post-Exploitation Framework
withsecurelabs/callstackspooferシステムコール実行時に任意のコールスタックを偽装するためのPoC実装（例：NtOpenProcessによるハンドル取得）
janoglezcampos/rust_syscallsWindows向けに、ランタイムSSN解決を備えたシングルスタブによる直接的・間接的なシステムコーリング。
secforce/sharpwhispersSysWhispers2 の C# 移植版です。システムコールスタブを実行するためのコードケーブを見つけるために SharpASM を使用します。
idov31/cronos待機可能タイマーを利用してメモリスキャナーを回避するスリープ難読化テクニックのPoC。
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
daem0nc0re/atomicsyscallWindows システムコール調査のためのツールと PoC
mr-un1k0d3r/windows-signedbinary署名済みWindowsバイナリを変異させ、ファイルハッシュを変更しながら有効なカタログ署名を保持することで、ハッシュベースのエンドポイントブロックを回避し、Authenticode検証のギャップを露呈します。
virtualalllocex/payload-download-cradlesこれらは、ダウンロードクレードル検知の文脈でAV/EPP/EDRをバイパスするための、新しいダウンロードクレードルを遊び感覚で考案・作成する際のインスピレーションとなる、さまざまなタイプのダウンロードクレードルです。
sleeyax/burp-awesome-tlsTLSフィンガープリントを回避するBurp拡張機能。WAFをバイパスし、あらゆるブラウザを偽装します。
mr-un1k0d3r/amsi-etw-patchPatch AMSI and ETW