
CVE-2026-23005-Matter-Commissioning-Code-Brute-Force-Without-Rate-Limit
Matter コミッショニングコードへのブルートフォース攻撃(CVE-2026-23005)を Python でシミュレートし、8桁のセットアップコードに対するレート制限とロックアウトの欠落を実証します。

Matter コミッショニングコードへのブルートフォース攻撃(CVE-2026-23005)を Python でシミュレートし、8桁のセットアップコードに対するレート制限とロックアウトの欠落を実証します。

POC tool for ResetNightmare (CVE-2026-27912)

このチートシートは、一般的な impacket ワークフローを、その現代的な代替手段に対応付けています。

Veeam Backup and Replication および Veeam One 向けの資格情報抽出 BOF

Windows绕过EDR实现DumpHash

Hashcatパスワードクラッキングルールの厳選コレクションで、ベンチマークデータ付き。レッドチームやペネトレーションテスターが複雑なパスワードを効率的にクラックできるよう設計されています。

RunAsユーティリティの資格情報窃取ツール:CreateProcessWithLogonWのフック、スマートキーロギング、リモートデバッギングの3つの手法を実装

ローカルまたはリモートのディスクイメージからレジストリとNTDSシークレットを抽出する

NTAPI関数のみを使用してWDigest.dllにパッチを適用し、Credential Guardをバイパスします。

ダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。

Kerberosチケットを管理するためのCOFFファイル(BOF)。

ミューテーションを使用してワードリストを生成、または既存のワードリストを拡張するツール。

wpsqli full SQLi extractor + dumper for CVE-2026-60137

Codify(Linux - Easy)のウォークスルー。vm2 RCE(CVE-2023-30547)の悪用、SQLite DBのハッシュ抽出、Johnを使用したBcryptのクラッキング、および`mysql-backup.sh`内のBashワイルドカード比較による権限昇格。

MikroTik Password Recovery Tool

Password Manager Pro Exploit

Xenotix Python Keylogger for Windows.

My collection of nmap NSE scripts