AutoTTP

AutoTTP 自動化された戦術・技術・手順（Automated Tactics Techniques & Procedures）。回帰テスト、製品評価、研究者向けのデータ生成などのために複雑なシーケンスを手動で再実行するのは面倒です。Empire（またはMetasploit（RPC）、Cobalt-StrikeなどのAPIを提供するフレームワーク/製品/ツールキット）を、Visual Studio Code（または同等のもの）のようなIDEを使って簡単にスクリプト化できないかと考えました。そこでAutoTTPの設計を始めました。これはまだ作業中の段階です。 Empire...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / Rogue Assembly Hunter Rogue Assembly Hunter 是一个用于发现正在运行的进程中“有趣”的 .NET CLR 模块的实用工具。 作者:...

DynamicDotNet

DynamicDotNet 一个收集了各种利用 .NET 动态技术的代码片段的合集 目的 展示利用 .NET 动态加载、暂存（staging）、引导（bootstrapping）、类型、对象、函数等技术的攻击与防御工具及 POC。 贡献 源代码与文本文档 欢迎所有人向本仓库贡献。请提交包含源代码文件（例如 .cs、.cpp 等）的 PR，并包含以下内容： 适用的主题目录，例如 /dynamicpinvoke（如果尚不存在） 在所提供文本或源代码文件中标明的“动态”.NET 技术或用途（例如...

PowerShell-Suite

PowerShell-Suite 優れたツールやリソースがオンラインにあり、PowerShellでほとんどすべてのタスクを達成できます。しかしながら、特定の目的のためにユーティリティをスクリプトでまとめたり、存在論的なギャップを埋める必要がある場合もあります。これは、私が楽しみのため、または特定の用途を念頭に置いてまとめたPowerShellユーティリティのコレクションです。 したがって、それらから得られる成果は人それぞれ異なるかもしれませんが、遠慮なく問題を投稿したり、フォークして適用したりしてください！ Windows API PowerShellからWindows...

redcell

AI agents that run a penetration test end to end and write the report...

Ofensive-security

This repository contains my Offensive Cyber Security / Penetrati...

CVE-s

It is an offensive tool for web exploitation. This repository ap...

vulhub

This repository is an offensive tool for vulnerability research and exploitation, specifically targeting various web applications and services. It contains a collection of exploits and tools for identifying and exploiting vulnerabilities in software and systems. The primary vulnerability targeted...

Dumping LSASS in memory undetected using MirrorDump

Introduction As I am sure some of you are aware from the occasional ramblings and screenshots on twitter, I am a big fan of .NET based offensive tooling. Not because it’s trendy or cool, but because of the development speed and ease of testing and debugging in comparison to C/C++. A month or so a...

Exploit for Improper Encoding or Escaping of Output in F5 Nginx

This repository is an offensive tool for a vulnerability environment. It is a collection of Docker Compose files for various vulnerabilities, allowing users to easily set up and test vulnerable environments. The repository includes files for vulnerabilities such as CVE-2016-9086, CVE-2017-1000353...