アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
New tool13日前
IDiagnosticProfileUAC
wh04m1001/idiagnosticprofileuac自動昇格するCOMオブジェクトを悪用して、ユーザー指定のDLLをSystem32にコピーし、SYSTEMサービスのロードをトリガーして権限昇格を実現するUACバイパスの概念実証（PoC）。
特権昇格エクスプロイトポストエクスプロイト+2
New tool13日前
secret-regex-list
h33tlit/secret-regex-list秘密のAPIキーや有益な情報をスクレイピングするための正規表現のリスト。
偵察情報収集ウェブセキュリティ+3
New tool13日前
Lockbit-Black-3.0
whichbuffer/lockbit-black-3.0暗号化ルーチン、ペイロードの仕組みを分析し、検知およびインシデント対応の対策を構築するためのランサムウェアソースコードアーティファクト。
暗号化/復号化ツールマルウェア分析ペイロード開発
New tool13日前
google-ctf
google/google-ctf2017年以降にアーカイブされたCTFチャレンジソースとデプロイ可能なサンドボックス。ハンズオン形式のセキュリティトレーニングや競技形式の練習用に、意図的に脆弱性を含む演習を備えています。
CTF学習と教育厳選リソース+1
New tool13日前
PINKPANTHER
winterknife/pinkpantherWindows x64 手書きのトークン窃取カーネルモードシェルコード
特権昇格シェルコードポストエクスプロイト+2
New tool13日前
BokuLoader
xforcered/bokuloaderCobalt Strike の回避機能を再現・統合・強化することを目的とした、概念実証用の Cobalt Strike Reflective Loader です！
ペネトレーションテストフレームワークIDS/IPS回避ポストエクスプロイト+4
New tool13日前
the-poor-mans-obfuscator
romainthomas/the-poor-mans-obfuscatorAndroid/iOS向けの実用的なコード難読化に関するプレゼンテーション用の付属バイナリとスクリプト。IDA、Ghidra、Binary Ninja、Radare2向けのツールフックを備えています。
AndroidセキュリティiOSセキュリティリバースエンジニアリング+3
New tool13日前
VBA-macro-experiments
adepts-of-0xcc/vba-macro-experimentsTwitter / ブログで公開した VBA マクロのコレクション
パスワード攻撃ポストエクスプロイトレッドチーミング+2
New tool13日前
GOAD
orange-cyberdefense/goadペネトレーションテスト技術の練習を目的とした、自動化された脆弱性のあるActive Directoryラボスイート。構築済みのドメイン/フォレストと、スタンドアロンの攻撃チャレンジシナリオを備えています。
セキュリティ仮想化CTFペネトレーションテスト+2
New tool13日前
windows-coerced-authentication-methods
p0dalirius/windows-coerced-authentication-methodsさまざまなプロトコルを使用して、リモートプロシージャコール（RPC）を介して、Windowsマシンを攻撃者が制御するマシンに対して認証させるための方法のリスト。
特権昇格エクスプロイトペネトレーションテスト+3
New tool13日前
Gozi
pr0xylife/goziブラウザインジェクションとコマンド＆コントロール機能を備えたバンキング型トロイの木馬で、認証情報や金融データの窃取に使用されます。マルウェア解析、検知、脅威インテリジェンスに関連します。
永続化メカニズムリバースエンジニアリングデータ流出+4