#1
后渗透代理,利用浏览器执行C2操作。


用于生成 bthprops.cpl 模块的 PoC,该模块旨在由 Fsquirt.exe LOLBin 加载

Revenge-RAT C# Stub - 已修复

针对 redis4 和 redis5 的远程代码执行

用于红队行动中攻击 Azure AD 的 Cobalt Strike BOF 集合,涵盖身份验证、枚举及后渗透攻击途径。

DNS数据渗出工具,通过UDP/TCP发送有效载荷,支持可配置的查询大小、随机延迟和随机域名,以在红队行动中规避检测。

macOS 本地权限提升漏洞利用程序(CVE-2016-1757),利用 Mach IPC 竞态条件绕过 SIP 和 SUID 保护,针对多个 OS X 版本。

ADCS证书模板修改与ACL枚举

创建了一个非常简单的远程访问木马,它可在受其入侵的任何Windows机器上建立管理控制。

一个简单的BOF,用于释放UDRL

Cobalt Strike BOF,利用 Windows 受保护进程轻量级(PPL)绕过技术来转储受保护进程,从而实现从 LSASS 的凭据访问。

CVE-2021-1961 的漏洞利用代码

CVE-2024-30090 - 本地提权 PoC

一个用于伪造某些LOLBins命令行的交互式Shell

BYOVD: Use 360 WFP driver to block EDR/XDR network connection.

Grant Willcox 的 Win32k 漏洞利用