
MSSQL-Pentest-Cheatsheet
実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。
公開されたサイバーセキュリティツールの短い編集更新です。

実践的なMSSQLペネトレーションテストのチートシート。列挙、リンクサーバーのピボット、権限昇格、永続化、そしてxp_cmdshell、CLR、OLEオートメーションを介したコマンド実行をカバーしています。

Linux、Windows、コンテナ、クラウド、ネットワーク環境向けのセキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツールを厳選したコレクション。

レッドチーム向けの暗号化C2およびポストエクスプロイテーションフレームワーク。モジュール式のPowerShell/Python/C#/Goエージェント、多数の攻撃用モジュール、そしてシンプルなサーバー・クライアントアーキテクチャを備えています。

Outflankチームのメンバーが公開イベントで発表したプレゼンテーション資料。

MISPタクソノミーシステムで使用されるタクソノミーであり、他の情報共有ツールでも使用できます。

ペンテストや倫理的ハッキングのエクスプロイテーション段階では、最終的にターゲットシステムのコンピュータ上でコードを実行させようとする必要があります。バックドアを作成する際にアンチウイルスソフトウェアを回避する簡単な方法を以下に示します。

Documentation and analysis artifacts for a known banking trojan, enabling malware research, reverse engineering, and threat detection through curated…

誤検知のアンチウイルスアラートをトリガーするように設計されたファイルを生成し、セキュリティチームが検出ルールの検証、アラートパイプラインの調整、レッドチームまたは防御演習におけるエンドポイント保護のテストを行うのに役立ちます。

RCS監視バックエンド向けのデータベーススキーマと永続化サービス。標的、収集されたテレメトリ、運用設定を管理します。

NASM Linux x86_64 依存関係なしの純粋な共有ライブラリ (.so)、リフレクティブELF SOインジェクションのPOC

レッドチーム/ペネトレーションテスト/ITセキュリティ監査を目的に、長年にわたって開発してきた170以上のツール、スクリプト、チートシート、その他の成果物をまとめたコレクションです。
