SharpToken

SharpToken Red team の横方向移動中、私たちはしばしば他のユーザーの権限を奪取する必要があります。現代の EDR の防御下では、Mimikatz を使用して他のユーザー権限を取得することは困難であり、対象ユーザーにアクティブなプロセスが存在しない場合、"OpenProcessToken" を使用してトークンを盗むことはできません。 SharpToken は、トークン漏洩を悪用するためのツールです。システム上のすべてのプロセスから漏洩したトークンを見つけて使用できます。もしあなたが低権限のサービスユーザーであれば、これを使用して "NT AUTHORITY\SYSTEM"...

EUVD-2026-83167

ToolHive is a utility designed to simplify the deployment and management of Model Context Protocol servers. Prior to ToolHive CLI 0.30.1 and ToolHive Studio 0.38.0, locally run MCP server containers use the default network permission profile without network isolation, permitting access to...

CVE-2026-58197

ToolHive is a utility for deploying and managing Model Context Protocol (MCP) servers. Prior to CLI 0.30.1 and Studio 0.38.0 , locally run MCP server containers use the default network permission profile without network isolation, permitting access to host.docker.internal while the ToolHive API a...

CVE-2026-58197 ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement

ToolHive is a utility designed to simplify the deployment and management of Model Context Protocol servers. Prior to ToolHive CLI 0.30.1 and ToolHive Studio 0.38.0, locally run MCP server containers use the default network permission profile without network isolation, permitting access to...

CVE-2026-58197 ToolHive: containerized MCP servers can reach host services via host.docker.internal, enabling lateral movement

ToolHive is a utility designed to simplify the deployment and management of Model Context Protocol servers. Prior to ToolHive CLI 0.30.1 and ToolHive Studio 0.38.0, locally run MCP server containers use the default network permission profile without network isolation, permitting access to...

SharpWebServer

SharpWebServer Red Team向けのシンプルなHTTP & WebDAVサーバーで、Cで書かれており、Net-NTLMハッシュをキャプチャする機能を持ちます。侵害されたマシンでペイロードを配信し、ラテラルムーブメントに使用されます。 .NET Framework 4.5とSystem.NetおよびSystem.Net.Socketsの参照が必要です。 使用方法 root@kitploit: :: SharpWebServer :: a Red Team oriented C Simple HTTP Server with Net-NTLMv1/2 hashes captu...

pivotnacci

pivotnacci 内部ネットワークにピボットするためにHTTPエージェントをデプロイします。Pivotnacci はHTTP エージェントと通信するsocksサーバーを作成できます。アーキテクチャは次のようになります: このツールは優れた reGeorg に触発されました。ただし、以下の改善点が含まれています: ロードバランサーのサポート カスタマイズ可能なポーリング間隔 検出率を低減するのに有用 サーバーによって閉じられた接続を自動ドロップ モジュール化され、よりクリーンなコード pip によるインストール パスワード保護されたエージェント サポートされているsocksプロトコル...

CVE-2018-8581

CVE-2018-8581 これはメールレベルでの横断的侵入および権限昇格の脆弱性です 通常のメールアカウントのパスワードを入手していれば、他のユーザー（ドメイン管理者を含む）のメールボックスの受信トレイに対する委任による乗っ取りを完了できます このEXPスクリプトは、オリジナルのPoCをベースに改良したワンクリックスクリプトです。関連パラメータを設定すると、自動的にターゲットメールボックスの受信トレイに対する委任追加・削除操作を実行し、セキュリティ部門やレッドチームが承認された企業に対してシミュレーション攻撃を実施するのを容易にします...

PoshC2

PoshC2 はプロキシ対応の C2 フレームワークで、ペネトレーションテスターがレッドチーム活動、ポストエクスプロイテーション、ラテラルムーブメントを支援するために使用されます。 PoshC2 は主に Python3 で記述されており、モジュール形式を採用しているため、ユーザーは独自のモジュールやツールを追加でき、拡張可能かつ柔軟な C2 フレームワークとなっています。標準で PoshC2 には PowerShell/C および Python2/Python3 のインプラントが含まれており、ペイロードは PowerShell v2 および v4、C++ および C...

cornershot

CornerShotとは 軍事用語でCornerShotは、兵士が角の先を覗き見（そして場合によっては射撃も）できるようにする武器であり、自らを危険にさらす必要がありません。 同様に、CornerShotパッケージを使用すると、リモートホストのネットワークアクセスを、そのホスト上で特別な権限を持つことなく確認できます。 CornerShotを使用すると、キャリア にネットワークアクセスできるソース が、キャリア とターゲット の間で特定のポートp に対するネットワークアクセスがあるかどうかを判断できます。...

ZerologonWithImpacket-CVE2020-1472

Zerologon と Impacket の組み合わせエクスプロイト（CVE-2020-1472） このリポジトリには、CVE-2020-1472（Zerologon）を悪用するために Impacket ツールと組み合わせた Zerologon エクスプロイトの更新版実装（2024年）が含まれています。このエクスプロイトは Windows Server 環境を標的とし、マシンアカウントのパスワードを操作して横移動（ラテラルムーブメント）を行います。 特徴 CVE-2020-1472（Zerologon）を悪用して、ターゲットのマシンアカウントパスワードを空文字列に設定します。...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

sqlwinds

SQLWinds SQL 安全评估与后渗透工具包 SQLWinds 是一款用于对 Microsoft SQL Server 进行安全测试与利用的命令行工具。它提供了一个交互式环境，可深度分析服务器、提升权限、执行攻击并在网络中横向移动，同时配备用于内存代码执行和 SCCM 数据库探测等任务的专用命令。 📖 文档与资源 快速链接： 完整文档与 Wiki - 完整使用指南和命令参考 报告问题 - 发现了 Bug 或有功能请求？ 最新版本 - 下载最新版本 功能特性 多种身份验证： 支持 SQL、Windows 集成（--integrated）和 Kerberos 委派（--kerberos...

MoveKit

MoveKit - Cobalt Strike 横展開キット MoveKit は、executeassembly 関数と SharpMove および SharpRDP .NET アセンブリを活用して、Cobalt Strike に組み込まれた横展開機能を拡張するものです。アグレッサスクリプトは、特定の実行タイプのテンプレートファイルを読み取ることでペイロードを作成します。 重要: スクリプトを使用するには、MoveKit.cna アグレッサスクリプトをロードするだけで、他の必要なスクリプトも一緒にロードされます。さらに、実行するアクションに応じて、SharpMove および SharpR...

SharpNoPSExec

SharpNoPSExec ファイルレスコマンド実行による水平移動。 SharpNoPSExecは、すべてのサービスをクエリし、開始タイプが「無効」または「手動」、現在の状態が「停止」、かつLocalSystem権限を持つサービスをランダムに選択し、再利用します。 サービスを選択すると、その現在の状態を保存し、バイナリパスを任意のペイロードに置き換えて実行します。 5秒待機した後、サービスの構成を復元します。これでシェルが取得できている可能性が高いです。...

latma

横方向移動分析ツール 横方向移動分析ツール（LATMA）は、ドメインおよびAzure AD環境から認証ログを収集し、潜在的な横方向移動攻撃や不審なアクティビティを検索します。横方向移動はAD環境内、またはクラウドとオンプレミス間で発生する可能性があります。このツールは、横方向移動パターンを示す図を用いて結果を可視化します。このツールには、ログを収集するモジュールと分析するモジュールの2つが含まれています。各モジュールは個別に実行でき、イベントログコレクターは、Python 3.8以上がインストールされたActive...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

CobaltStrike-BOF

CobaltStrike BOF Beacon BOF 工具集。 1）DCOM 横向移动 一个快速 PoC，通过 beacon 对象文件使用 DCOM（ShellWindows）进行横向移动。你可以指定凭据或使用当前用户。使用当前用户时，只需将域、用户名和密码留空。一篇关于在 C 中使用 COM 对象的简短文章可在此处找到：https://yaxser.github.io/CobaltStrike-BOF/。 2）WMI 横向移动 - Win32Process Create 与上一个概念类似，但是一次有趣的学习体验。代码改编自 CIA Vault...

DCOMrade

DCOMrade DCOMradeは、横方向の移動、コード実行、データ流出などに悪用される可能性のあるDCOMアプリケーションを列挙するPowerShellスクリプトです。このスクリプトはPowerShell 2.0で動作するように作られていますが、それ以降のすべてのバージョンでも動作します。現在、以下のWindowsオペレーティングシステム（x86およびx64の両方）をサポートしています。 Microsoft Windows 7 Microsoft Windows 10 Microsoft Windows Server 2012 / 2012 R2 Microsoft Windows...

MalSCCM

MalSCCM このツールを使用すると、ローカルまたはリモートのSCCMサーバーを悪用して、管理下にあるホストに悪意のあるアプリケーションを展開できます。このツールを使用するには、現在のプロセスがSCCMサーバーに対して管理者権限を持っている必要があります。 通常、SCCMの展開では、管理サーバーとプライマリサーバーが同じホストに存在します。その場合、locateコマンドから返されたホストをプライマリサーバーとして使用できます。...