
access_updated
Windows 10/11向けのZydisベース動的パターン検索を備えたカーネルモードシステムコールラッパー

Windows 10/11向けのZydisベース動的パターン検索を備えたカーネルモードシステムコールラッパー

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

検知を考慮したBloodHound攻撃パスのスコアリング - 目的達成への最も静かな経路を、5つの検知ティア(audit/EDR/Elastic/MDI/WDAC)とAzureにわたって調整。

PythonによるOpenPsPipeJackの実装

Hermes用のエージェント型ペンテストプロファイル:認可済み偵察、Web/アクセス制御攻撃、安全なエクスプロイト検証、およびガードゲート付きの証拠基盤型レポート作成のための31のプレイブック。

Windows Defender の競合状態を悪用して use-after-free 経由で SYSTEM 権限に昇格し、MsMpEng.exe をクラッシュさせ、隠しシェルを起動し、スケジュールタスクを通じて永続化するエクスプロイト。

PS5(<= 4.51FW)向けの実験的なwebkitベースのカーネルエクスプロイト(Arb. R/W)

NimでのD/Invoke実装

Windows 通知機能向け C# ユーティリティ

KrbRelayUp - LDAP署名が強制されていない(デフォルト設定)Windowsドメイン環境におけるユニバーサルな修正不要のローカル権限昇格。

タスクスケジューラのDLLハイジャックを悪用するためのWptsExtensions.dll。

Sliver C2 インプラントフレームワーク用の Windows キーロギングモジュール。Raw Input を使用してキーストロークをキャプチャし、オペレーターに開始・停止・取得コマンドを提供します。

Swiftで書かれたMacOSポストエクスプロイテーションツールの概念実証(POC)です。ブルーチームがmacOSの検知ルールを構築するためのPOCとして設計されています。著者: Cedric Owens

(比較的)シンプルながら、通常よりも少し深く掘り下げることを可能にするツール群。

公開時点で100%のAVバイパスを備えた、便利なPowerShellスクリプトの一覧。


このリポジトリには、Brute Ratel C4 (https://bruteratel.com/) 用のスクリプト、構成、および非推奨のペイロードローダーが含まれています。

Windowsアクセストークンの操作と悪用。