
WmiExec
WMIとPowerShellのみを使用して(リモート処理ではなく)Windowsコマンドをリモートで実行し、出力をキャプチャします。

RedTeamエンゲージメント用スクリプト集。TGS経由のPre2Kデフォルト認証情報チェック、LAPSv2パスワード復号、IISアプリプール認証情報の復号を含む。

LinuxおよびWindowsシステムを、複数のホストおよびネットワーク防御・検知手法を用いて保護するオープンソースのブルーチームツール。

VulnCheck's official command line tool

脆弱性エンリッチメントを実施するためのリポジトリ。

Pulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…

高度な持続的脅威と移動標的防御の間の確率的ICSセキュリティゲームに対する動的低ランクナッシュ均衡計算を実装した研究コード。

敵対者エミュレーションおよびC2フレームワーク(セキュリティリサーチ向け)

Windows x64向けのミニマリストVT-xハイパーバイザー。syscall、MSR、IDT、カーネルインラインフックに加え、EPTベースのページ置換とTLB分割を提供します。

WindowsおよびUEFI向けの最小限のIntel VT-xハイパーバイザーで、ライブホストを仮想化してイントロスペクションを行い、動的ハイパージャッキング、アンハイパージャッキング、EPT、VPIDをサポートします。

カスタマイズ可能なvmexitハンドラ(MSR、CPUID、RDTSC)とカーネルレベルの監視および研究のためのNPTフッキングを備えたRust AMD SVMハイパーバイザーフレームワーク。

Intel VT-rp(リダイレクト保護)技術の使用を実演するシンプルなハイパーバイザ。

ThemidaのFISH仮想マシン(2.2.5.0-2.2.7.0)を逆仮想化し、保護されたバイナリからネイティブコードを復元するIDA 6.8プラグイン。リバースエンジニアリング研究向け。

DLLから関数を隠蔽的かつリバースエンジニアリングしにくい方法でインポートするためのライブラリ

Windows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。

広告ブロック、アンチフィンガープリンティング対策、DNS-over-HTTPS、および強化されたプライバシーとセキュリティのデフォルト設定を内蔵したAndroid向けChromiumフォーク。

eBPFプログラム用のRust仮想マシンおよびJITコンパイラ

GO Simple Tunnel - golangで書かれたシンプルなトンネル