New tool13日前
DiagTrackEoP
wh04m1001/diagtrackeopDiagTrack RPCを介してSeImpersonateを悪用するWindows権限昇格エクスプロイト。Secondary Logonを使用してINTERACTIVEトークンを取得し、SYSTEM権限を獲得します。
特権昇格エクスプロイトポストエクスプロイト+3
アップデート
公開されたサイバーセキュリティツールの短い編集更新です。
wh04m1001/diagtrackeop
New tool13日前
RIPPL
last-byte/ripplWindows PPL 保護をユーザーランドで悪用し、カーネルドライバなしで LSASS などの保護されたプロセスのダンプ、強制終了、一時停止、サンドボックス化を行います。
特権昇格エクスプロイトポストエクスプロイト+1
New tool13日前
Awesome-RCE-techniques
p0dalirius/awesome-rce-techniquesさまざまなアプリでリモートコード実行（Remote Code Execution）を達成するためのステップバイステップのテクニックをまとめたAwesomeリスト！
エクスプロイトウェブアプリケーション悪用ペネトレーションテスト+3
New tool13日前
awesome-websocket-security
palindromelabs/awesome-websocket-security厳選されたWebSocketセキュリティ研究：CVE、講演、一般的な脆弱性、ツール、ファジングガイド、セキュリティテスト用のバグバウンティレポート。
脆弱性分析ウェブアプリケーション悪用ウェブセキュリティ+4
New tool13日前
AzureADAssessment
azuread/azureadassessmentAzure ADテナントの状態と構成を評価するためのツール
クラウドインフラストラクチャセキュリティ防御ツール構成監査+3
New tool13日前
WTSRM
rad9800/wtsrmKnownDllsアンフッキング、APIハッシング、低エントロピーペイロード、ランダム文字列暗号化、フック検出によって防御を回避する方法を示す、レッドチーム運用向けの最小限のWindowsマルウェアデモンストレーション。
IDS/IPS回避学習と教育レッドチーミング+2
New tool13日前
gh-workflow-auditor
tindersec/gh-workflow-auditorGitHub Action Workflowファイルの潜在的な脆弱性を監査するスクリプト。
静的分析脆弱性分析構成監査+2
New tool13日前
oauth-scan
portswigger/oauth-scanOAUTHv2 および OpenID のセキュリティ検証に役立つ Burp Suite 拡張機能
認証と認可脆弱性スキャナー構成監査+3
New tool13日前
PowerShellForPentesters
dievus/powershellforpentestersPowerShell for Pentesters コースのリポジトリ
パスワードクラッキング横移動情報収集+5
New tool13日前
vx-underground-wordlist
0xsyr0/vx-underground-wordlistvx-underground の ZIP アーカイブに対するパスワードのブルートフォース攻撃（総当たり攻撃）用に最適化された辞書型ワードリストです。高速なパスワード復旧とペネトレーションテストを可能にします。
パスワードクラッキングパスワード攻撃厳選リソース
New tool13日前
IOCs
cybercom-malware-alert/iocsマルウェアアラート追跡用の侵害指標（IOC）を厳選したコレクション。ハッシュ、ドメイン、その他の脅威アーティファクトを網羅し、セキュリティ運用に活用できます。
侵害指標 (IOC) 管理マルウェア分析脅威インテリジェンス+1
New tool13日前
magicNetdefs
crisprss/magicnetdefsPetitpotamと同様に、netdfsサービスはWindows ServerおよびAD環境で有効になっており、悪用されるRPCメソッドにより、特権プロセスが悪意のあるパイプにアクセスして悪用を可能にします。
エクスプロイトネットワークセキュリティペネトレーションテスト+3