ツール

ethicalhackingplayground/dnsresolver

Rustで書かれた超高速DNSリゾルバ 🦀

puzzlepeaches/ffufw

ペネトレーションテスト向けに、マルチスレッドのffuf実行、テクノロジー対応ワードリスト、エンドポイントフィルタリング、WAF除外、gowitnessスクリーンショットを使用して、ウェブコンテンツの発見とディレクトリのブルートフォースを自動化します。

0x999-x/jsluicepp

jsluice++は、CLIツールjsluiceを使用してJavaScriptトラフィックのパッシブおよびアクティブスキャンを行うために設計されたBurp Suite拡張機能です。

bojanisc/quicmap

quicmap is a simple yet quic (!) QUIC protocol scanner

lloydlabs/process-enumeration-stealth

NtQueryInformationFile経由でNTFSを利用してPIDを列挙するステルス型Windowsプロセス列挙PoC。標準的な監視APIをバイパスし、レッドチーム作戦中にEDR回避を可能にします。

caio-ishikawa/netscout

指定されたシードURLからドメイン、サブドメイン、ディレクトリ、エンドポイント、ファイルを検出するOSINTツール。

exploits-forsale/prefetch-tool

prefetchサイドチャネルを使用したWindows KASLRバイパス

badsectorlabs/sccm-http-looter

(System Center) Configuration Manager (SCCM/CM) 共有に保存された興味深いファイルを HTTP(s) 経由で発見します

t94j0/adexplorersnapshot-rs

Active Directory Explorer スナップショット (.dat) ファイルを BloodHound CE JSON アーカイブに変換し、グラフベースの AD 攻撃経路の分析と偵察を行います。

octoberfest7/enumhandles_bof

ポストエクスプロイテーション中に Windows 上で開かれているファイルハンドルをライブ列挙し、ディスク上の対象ファイルをロックしているプロセスを特定するための Cobalt Strike BOF。

orwagodfather/virustotalx

♥

b3rito/peeko

peeko – Browser-based XSS C2 for stealthy internal network exploration via infected browser.

3lp4tr0n/remotemonologue

NTLM認証強制のためのDCOMの武器化

anmolksachan/waybacklister

A New Approach to Directory Bruteforce with WaybackLister v1.0

cybrly/badsuccessor

Windows Server 2025のdMSA権限昇格の脆弱性を悪用して、書き込み可能なOUを列挙し、任意のドメインユーザーへ権限昇格し、資格情報を抽出して、許可されたADセキュリティ評価においてドメイン乗っ取りを可能にします。

two06/linkedintel

LinkedIn recon the easy way

spider863644/phonenumber-osint

電話番号に関する情報を収集するためのOSINTツール