ツール

trustedsec/cs-remote-ops-bof

Beacon Object Filesを使用して実装されたリモート操作コマンド

zxgio/ghidra_stack_strings

Unicornを活用したエミュレーションでスタック文字列を検出するスクリプト

vxunderground/vxug-papers

vx-undergroundメンバーによる研究コードと論文

fhightower/ioc-finder

テキストから観測可能な指標（侵害指標（IOC）、ネットワークデータ、その他のセキュリティ関連情報）を解析するための、シンプルで効果的かつモジュール式のパッケージです。正規表現ではなく文法を使用するため、より読みやすく、保守しやすく、ハッキングしやすくなっています。インタラクティブなドキュメントはこち…

tanprathan/mobileapp-pentest-cheatsheet

The Mobile App Pentest チートシートは、特定のモバイルアプリケーションペネトレーションテストのトピックに関する高価値情報の簡潔なコレクションを提供するために作成されました。

proviesec/google-dorks

Webセキュリティとバグバウンティに役立つGoogle Dorks

idov31/cronos

待機可能タイマーを利用してメモリスキャナーを回避するスリープ難読化テクニックのPoC。

jazzpizazz/bloodhound.py-kerberos

BloodHound用のPythonベースのインジェスター

theatha/yara_for_config_extraction

C言語でカスタムYARAモジュールを構築し、マルウェア設定を抽出するためのチュートリアルとソースコード。実践的なDanabotの例と再利用可能なビルドスクリプト付き。

avast/yari

YARIはYARA言語用のインタラクティブデバッガーです。

quarkslab/quokka

Quokka: 高速で正確なバイナリエクスポーター

hackmichnet/aztokenfinder

攻撃用トークン収集ユーティリティで、Office、Edge、Teams、PowerShell の x64 プロセスメモリと TokenBroker キャッシュファイルから Azure AD/O365 の JWT トークンを検索します。

pwntester/serialkillerbypassgadgetcollection

ysoserial ペイロードを拡張・ラップするためのバイパスガジェット集

carbonblack/active_c2_ioc_public

活跃 C2 IOC

ion-storm/sysmon-config

MITRE ATT&CKのデータソースごとに最も多くのテクニックを検出することに焦点を当てた高度なSysmon ATT&CK設定。フォレンジックアーティファクトイベントの可視性をUEBAに提供し、広範なCVEカバレッジでエクスプロイトイベントを検出し、CVE、UEBA、フォレンジック、およびMITR…

mr-un1k0d3r/atp-powershell-scripts

Microsoft 署名付き PowerShell スクリプト

codextf2/pyhmmm

シンプルなPoC Pythonエージェントで、Havoc C2のカスタムエージェントインターフェースを紹介するものです。運用上安全でも安定でもありません。チュートリアルサンプルとして、付随するブログ記事とともに公開されました。