
LibTP_Gadget
Threadpool経由でNt API呼び出しをプロキシするためのCrystal Palaceライブラリ。コールガジェット用に更新済み。

Threadpool経由でNt API呼び出しをプロキシするためのCrystal Palaceライブラリ。コールガジェット用に更新済み。

ResponderポイズニングとImpacketリレー、secretsdumpを組み合わせ、資格情報の取得、ハッシュリレー、横移動を実行する自動化NTLMリレー攻撃ツール。

Androidリモート管理クライアント

njrat 0.6.4, 0.7d、および0.7d golden edition用のクライアント兼チャットプログラム

偽の認証プロンプトを作成し、ユーザーの平文パスワードをキャプチャします。

2023年から2026年までのCVE分析、エクスプロイト研究、脅威インテリジェンス、オフェンシブセキュリティを網羅する、キュレーションされたサイバーセキュリティ調査レポート集。

企業における内部セキュリティコントロールの検出

レッドチーム対ブルーチームの敵対的AIシミュレーション。


JSPレスJavaサーブレットバックドア。https://www.redteam-pentesting.de/files/redteam-jboss.tar.gz に触発されました。

Gemini 2.5 Pro nf_tables レッドチーミングケーススタディ(CVE-2023-32233)— LLM安全性アライメントと責任ある開示

Windowsポストエクスプロイテーション偵察エージェント。システム情報、特権、パッチ、防御、ネットワーク設定、認証情報、永続化メカニズムを収集し、構造化されたJSONレポートを出力します。オプションでAI駆動の攻撃経路分析も可能です。

エンドツーエンド暗号化、エージェント管理、およびコマンド送信と出力表示のための組み込みWebフロントエンドを備えたHTTPベースのコマンド&コントロールサーバー。

VampSecure Labs: FortiOS CVE スキャナー (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)

プロセスとネットワークの接続をマッピングし、クラウドプロバイダーを特定し、ビーコン活動を検出するネットワーク監視ツール

セキュリティインシデント対応自動シミュレーション(SIRAS)は、現実的なシナリオの中でインシデント対応計画と手順を練習する構造化された機会を提供する内部イベントです。現在はAWSで利用可能ですが、他のクラウドプラットフォームにも拡大予定です。

プロフェッショナルなショーケース: Hack The Boxのwriteup、レポート、GRCケーススタディ(ISO 27001/27002/27005/27035、ISO 31000 + MAGERIT)、ハードニングスクリプト、およびeJPT -> ISO 27001 Lead Auditor…

PowerShellに関する私の雑感