
PPLFault
Code Integrity の TOCTOU を悪用して Protected Process Light をバイパスし、WinTcb-Light として実行して保護されたプロセス(例: LSASS)をダンプする Windows 権限昇格エクスプロイト。

Cronos は Windows 10/11 x64 の ring 0 ルートキットです。Cronos はプロセスを隠蔽し、トークン操作によってプロセスを保護・昇格させることができます。

Black Angelは、Windows 11/10 x64のカーネルモードルートキットです。このルートキットは、DSEを有効にしたままロード可能で、完全な機能を維持します。

任意のPPLのメモリをユーザーランドのエクスプロイトチェーンでダンプする

Revenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework

Rusty Injection - Rust製のShellcode Reflective DLL Injection (sRDI)(コードネーム: Venom)

レジストリキー、スケジュールタスク、サービス、スタートアップフォルダ、KeePass設定、TortoiseSVNフックを介してWindowsの永続化を確立・管理するためのC#ツールキット。

A tiny Reverse Sock5 Proxy written in C :V

(Demo) 3rd party agent for Havoc

Modules used by the Havoc Framework

Beacon Object File Loader



そのまま動作するように作られたpassing-the-hashツールコレクションの修正版