
SharpCollection
一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

一般的なC#攻撃用ツールのナイトリービルドです。各ツールのマスターブランチからビルドされ、Azure DevOpsリリースパイプラインを使用してCDI方式で公開されています。

クロスプラットフォームのC2/ポストエクスプロイテーションフレームワーク。

SysWhispers2 の C# 移植版です。システムコールスタブを実行するためのコードケーブを見つけるために SharpASM を使用します。

RunasCs - Csharp and open version of windows builtin runas.exe

環境を攻撃するためにダウンロードすべきAzureツール集 + クイックヒントとその他の有用な情報

Beacon Object Filesを使用して実装されたリモート操作コマンド

待機可能タイマーを利用してメモリスキャナーを回避するスリープ難読化テクニックのPoC。

攻撃用トークン収集ユーティリティで、Office、Edge、Teams、PowerShell の x64 プロセスメモリと TokenBroker キャッシュファイルから Azure AD/O365 の JWT トークンを検索します。

Microsoft Signed PowerShell scripts

カスタマイズ可能なStage0 C2フレームワーク。C言語とRustのエージェントテンプレート、Flaskバックエンド、Reactダッシュボードを備え、独自のC2エージェントを構築・運用するためのツールです。

List of Awesome CobaltStrike Resources

サービスアカウントから SYSTEM への、もう一つの Windows ローカル権限昇格

ShellcodeFluctuation PoC ported to Nim

レジストリ、スケジュールされたタスク、サービスなどを対象とした、Windowsの永続化メカニズムに関する厳選リファレンス。保護と検知の向上を目的として設計されています。

攻撃的偵察とポストエクスプロイテーション用に設計されたC# MS SQLツールキット。

Various Cobalt Strike BOFs

EfsRpc を使用した SeImpersonatePrivilege からのローカル権限昇格。