ツール

mdsecresearch/publications

公開された研究文書の一覧

wh04m1001/diagtrackeop

DiagTrack RPCを介してSeImpersonateを悪用するWindows権限昇格エクスプロイト。Secondary Logonを使用してINTERACTIVEトークンを取得し、SYSTEM権限を獲得します。

last-byte/rippl

RIPPL は、Windows 上の PPL プロセスを操作するためにユーザーモードのみのエクスプロイトを悪用するツールです

p0dalirius/awesome-rce-techniques

さまざまなアプリでリモートコード実行（Remote Code Execution）を達成するためのステップバイステップのテクニックをまとめたAwesomeリスト！

palindromelabs/awesome-websocket-security

WebSocketsセキュリティ研究のための素晴らしい情報

azuread/azureadassessment

Azure ADテナントの状態と構成を評価するためのツール

rad9800/wtsrm

WTSRM

tindersec/gh-workflow-auditor

GitHub Action Workflowファイルの潜在的な脆弱性を監査するスクリプト。

portswigger/oauth-scan

OAUTHv2 および OpenID のセキュリティ検証に役立つ Burp Suite 拡張機能

dievus/powershellforpentesters

PowerShell for Pentesters コースのリポジトリ

0xsyr0/vx-underground-wordlist

.zipファイルのパスワードをクラックするためのワードリスト

cybercom-malware-alert/iocs

マルウェアアラート追跡用の侵害指標（IOC）を厳選したコレクション。ハッシュ、ドメイン、その他の脅威アーティファクトを網羅し、セキュリティ運用に活用できます。

crisprss/magicnetdefs

Petitpotamと同様に、netdfsサービスはWindows ServerおよびAD環境で有効になっており、悪用されるRPCメソッドにより、特権プロセスが悪意のあるパイプにアクセスして悪用を可能にします。

t3l3machus/pentest-pivoting

ペネトレーションテスト / CTF チャレンジのためのネットワークピボティングのコンパクトなガイド

henkru/cs-get-last-error

Cobalt Strike 用のアグレッサースクリプトで、Windows の GetLastError メッセージを照会します。

nickyie/cybersecurity-resources

さまざまなサイバーセキュリティリソースのライブラリ

tastypepperoni/runaswintcb

ユーザーランドからWinTcb-Light保護付きDLLを実行する概念実証用Cエクスプロイト。Windowsの権限昇格プリミティブを実証し、AV/Defenderバイパスを可能にします。