工具

zyn3rgy/ldaprelayscan

检查针对 NTLM 认证中继的 LDAP 防护

reecdeep/hivev5_keystream_decryptor

坏家伙们搞的坏东西

dzmitry-savitski/android-pentest-tool

Android 渗透测试工具，适用于 Kali Linux

hackerhouse-opensource/iscsicpl_bypassuac

UAC 绕过，适用于 x64 Windows 7 - 11

therealdreg/ida_bochs_windows

用于在原生 Bochs 调试器上配合 IDA Pro 进行 Windows 内核调试的辅助脚本（包括 PDB 符号）

lkarlslund/deploy-goad

用于在 Ubuntu Linux 22.04 上部署 GOAD 的前置依赖安装脚本

choisg/onedriveupdatersideloading

基于 PaloAltoNetwork Unit42 博客文章的 OneDriveUpdater.exe DLL 侧载 Payload

olivierlaflamme/cheatsheet-god

渗透测试参考库 - OSCP / PTP & PTX 速查表

kacos2000/evtx_log_browser

Evtx 日志（xml）浏览器

chip-red-pill/microcodedecryptor

解密 Intel Atom 微码更新，并使用恢复的 RC4 密钥解包 XuCode，揭示内部 CPU 微码结构，用于硬件安全研究。

neo23x0/raccine

一个简单的勒索软件疫苗

dump-guy/powershell-tools

一些易用工具的集合 - 使用 PowerShell 编写。

ninoseki/kibune

基于 Sigma 的检测管道

codewhitesec/lastenzug

利用 PIC、WebSocket 和汇编层面静态混淆技术的 SOCKS4a 代理

mdsecresearch/publications

已发布研究文档列表

wh04m1001/diagtrackeop

滥用 SeImpersonate 的 Windows 权限提升漏洞利用，通过 DiagTrack RPC，利用 Secondary Logon 获取 INTERACTIVE 令牌并取得 SYSTEM 权限。

last-byte/rippl

RIPPL 是一款利用仅用户模式漏洞来操控 Windows 上 PPL 进程的工具。