
TamperingSyscalls
C++ライブラリ。ハードウェアブレークポイントと例外ハンドラを使用してWindowsシステムコールの引数を取得・スプーフィングし、EDRテレメトリを迂回します。

C++ライブラリ。ハードウェアブレークポイントと例外ハンドラを使用してWindowsシステムコールの引数を取得・スプーフィングし、EDRテレメトリを迂回します。

Process Explorer のドライバ機能を悪用して PPL と ObRegisterCallbacks をバイパスし、セキュリティサービスを終了させるレッドチーム向け EDR 回避ユーティリティ。


Cobalt Strike 用のインメモリトークンボールト BOF

win32k.sysのようにドライバをロードする

NegoEx/PKU2U Kerberos認証を任意のターゲットにリレーし、資格情報なしの認証、コマンド実行、SMBハッシュのダンプ、および横移動のための対話型セッションを可能にします。

Windows プロセス実行手法を調査するための PoC とツール

「RPCバックドア」の基本的なエミュレーション

NimicStackは、正当なプログラムを模倣するためのCall Stack Spoofing技術の純粋なNim実装です。

RPCとデバッグオブジェクトを悪用したUACバイパス

SubSeven Legacy 公式ソースコードリポジトリ

Windows SQL Server に任意のマシンへの認証を強制する手法

ms-settings DelegateExecute レジストリキーを使用して Windows 10/11 x64 の UAC を回避します。

NETWORK SERVICE FAX Service におけるコード実行と永続化

ヘッドレスAggressorクライアントを(ほぼ)機能的なCobalt Strikeクライアントに変えるAggressorscript。