ツール

eiln/ane

Apple Neural Engine (ANE) 用にリバースエンジニアリングされた Linux カーネルドライバとユーザースペースライブラリで、Linux システム上でのハードウェアアクセスと解析を可能にします。

kamalx06/tornadorevc2

TCP/TLS/mTLS経由のリバースシェルセッションを管理するモジュラー型ポストエクスプロイテーションフレームワーク。列挙、インメモリ実行、SOCKS5ピボット、永続化のためのプラグインを備える。

voidsecsoftwares/voidsec-proxy

SOCKS5プロキシチェーン、ポートスキャン、DNS列挙、ハッシュクラッキング、リバースシェル生成、ステガノグラフィ、匿名化のためのマルチモジュール型オフェンシブセキュリティツールキット。

gmh5225/disk-spoofer

カーネルドライバベースのディスクサイズおよびセクタークエリ偽装プログラムで、Windows WMICクエリを回避できます。

gmh5225/disclosure-check

パッケージ/プロジェクトのセキュリティ脆弱性を非公開で開示するための最適なメカニズムを特定するツール。

gmh5225/dma-processdumper

PCIe FPGAデバイス上でDMAを使用したシンプルなプロセスダンパー

abdaullahag/threatlens

Python CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…

voidsecsoftwares/voidsyscall

クロスプラットフォームのシステムコール駆動型インプラント＆C2 — ダイレクトシステムコール（Win）、rawシステムコール（Linux）、HTTPS/DNS/ICMPチャネル。winapiレイヤーなし。

gmh5225/domain-enumeration-sicarius

サブドメイン列挙のための、ちょっとした魔法付きのもう一つのツール 🧙🏻‍♂️

gmh5225/driver-hide-file

カーネル空間からこのドライバーを使用してWindowsのファイル/パスを選択して非表示にする

gmh5225/driver-hidekernelthread-iocancelirp

Windowsカーネルドライバー技術で、IoCancelIrpとIRPキャンセルルーチンを悪用してカーネルスレッドを隠蔽し、隠蔽されたスレッドを特定するための検出方法を備えています。

gmh5225/driver-hwid-btbd-modified

Windows 1909でアンチチート検出を回避するために手動マッピング可能な、改造されたbtbd HWID spooferカーネルドライバー。

gmh5225/driver-kaldereta

署名されていないカーネルモードドライバで、メモリ変更を行うもの

gmh5225/driver-keattachprocess-kedetachprocess-rebuild

Windowsカーネルドライバー関数KeAttachProcessおよびKeDetachProcessの再実装。プロセスアタッチメントおよびアンチチートバイパス研究に使用されます。

gmh5225/driver-pidqserializationwrite-example

PiDqSerializationWriteの使い方。マップされたドライバからの安全な読み取りと書き込みの方法を紹介します

gmh5225/driver-soulextraction

SoulExtractionは、Windowsドライバー内の証明書情報を抽出するためのWindowsドライバーライブラリです

nathan-luevano/silica

AArch64命令エンコーディング全43億通りの網羅的差分検証。