KeePwn
orange-cyberdefense/keepwnKeePassの発見とシークレット抽出を自動化するpythonツール。
password-crackingexploitationpost-exploitation+1
527
kudaes/fiberRustベースのPoC。Windowsファイバーを使用してメモリ内のコードをステルス実行し、制御ファイバーとペイロードファイバーを切り替えることでカーネルコールバックを介さずにEDRからペイロードスタックを隠蔽します。
improsec/backupoperatortoolkitBackup OperatorからDomain Adminへ昇格するために、4つのテクニックを使用: リモートサービス作成、DSRMレジストリ操作、SAM/SYSTEMハイブダンプ、および横移動と特権昇格のためのIFEO永続化。
hackndo/pygpoabuseSharpGPOAbuseの部分的なPython実装
paulnorman01/forensiaレッドチーム向けのアンチフォレンジックツール、ポストエクスプロイテーションフェーズにおけるフットプリント消去に使用。
zblurx/certsyncゴールデン証明書を使用してNTDSをダンプし、UnPAC the hashを実行する
octoberfest7/eventvieweruac_bofEvent ViewerのデシリアライゼーションUACバイパスのBeacon Object File実装
specterops/nemesis攻撃的セキュリティ評価のための集中型データエンリッチメントプラットフォーム。収集したファイルを取り込み、強化し、人間とAI駆動のワークフローによる共同分析を可能にします。
zblurx/acltoolkitActive Directory ACL乱用ツールキット：特権昇格、DCSync、オブジェクト所有権の変更、ログオンスクリプト操作およびグループメンバーシップ変更による水平移動のための
machine1337/pyfudクロスプラットフォーム リモートアクセス型トロイの木馬 (RAT)
machine1337/telegramratネットワーク制限を回避するためにTelegramを介して通信するクロスプラットフォームなTelegramベースのRAT
emrekybs/nim-shellWindows Defenderの検出をバイパスできるリバースシェル
tw1sm/pysqlreconSQLReconをベースにした、Python製の攻撃用MSSQLツールキット
netero1010/schedulerunnerレッドチーム運用において、永続性とラテラルムーブメントの両方のためにスケジュールタスクをカスタマイズする際の柔軟性を高めたC#ツール
s12cybersecurity/rdpcredentialstealerRDP認証情報をAPIフッキング（Detours）とDLLインジェクションを介して盗み出し、ユーザー名とパスワードをファイルに記録する、レッドチームのポストエクスプロイテーション向けWindowsインプラント。
pwn1sher/wmeyeWMIイベントフィルターとMSBuild実行を利用し、LogFileEventConsumerを介してリモートWindowsシステムにシェルコードを展開するファイルレス横断移動ツール。
ghostpack/kohトークン漏洩を介してWindowsログオンセッショントークンをキャプチャし、資格情報の再利用となりすましを可能にします。Cobalt Strike BOF統合により、ポストエクスプロイテーションでのトークン窃取を実現します。
cytopia/pwncatpwncat - 強化版netcat、ファイアウォール・IDS/IPS回避、バインド/リバースシェル、自己注入シェル、ポート転送機能を備え、Python (PSE) で完全にスクリプト可能