nixos-config

Lan Tian の NixOS 設定 このリポジトリには、私のすべての NixOS システムの設定ファイルが含まれています。 機能 完全なシステム root-on-tmpfs、impermanence を使用 iptables の代わりに Nftables sops-nix によるシークレット管理 ほとんどのアーキテクチャ向けの QEMU ユーザーモードエミュレーション Nix Flakes と Nixpkgs パッチ 私の NUR リポジトリ からの追加カーネルモジュール NVIDIA ドライバーパッチ OpenSSL 向けの 耐量子暗号 および GOST サポート...

react2shell

React2Shell - CVE-2025-55182 エクスプロイト PoC CVE-2025-55182 に対する概念実証エクスプロイトです。これは、React Server Components を使用する Next.js アプリケーションにおける重大なリモートコード実行の脆弱性です。 ⚠️ 免責事項 このツールは教育目的および許可されたセキュリティテスト専用です。 ❌ 自分が所有していない、または明示的なテスト許可がないシステムに対して使用しないでください。 ❌ コンピュータシステムへの不正アクセスは違法です。 ✅...

CVE-2024-4577

最速のCVE-2024-4577悪用ツール 説明: PHP CGIリモートコード実行 CVE-2024-4577エクスプロイトツール（exploit.py）は、ウェブサーバーの特定の脆弱性（CVE-2024-4577）を悪用するために設計されたPythonスクリプトです。応答の内容に基づいて、提供されたホストのリストにPOSTリクエストを送信し、それらのホストが脆弱であるかどうかを判定します。 機能 複数ホストに対する高速テストのためのマルチスレッド実行。 カスタムヘッダーとデータを含むPOSTリクエストを送信して、CVE-2024-4577の脆弱性をチェック。...

RootHelper

RootHelper RootHelperは、侵害されたLinuxシステムにおける権限昇格のプロセスを支援します。最新バージョンは合計11のスクリプトで構成されています。列挙からエクスプロイトの提案、エクスプロイトの展開まで。RootHelperは、最適なツールを確実に利用できるようにします。 取得するスクリプトのクレジットは、それぞれの原作者に帰属します。 アップデート 最新のアップデートでは、真新しいヘルパースクリプトが追加されました。詳細は以下をご覧ください。 RootHelperは、コマンドライン引数/フラグをサポートするようになりました。...

pivotool

pivotool pivotool은 예상대로 윤리적 해킹에서 사용되는 간단한 bash 스크립트 도구로, 침투 테스트의 포스트 익스플로잇 단계에서 다른 시스템으로 피벗하는 데 도움을 줍니다. 설명 Pivotool은 침투 테스트의 포스트 익스플로잇 단계를 혁신하려는 도구는 아니지만, 시간을 절약하고 더 체계적으로 작업할 수 있도록 도와줍니다. 단일 bash 스크립트로 구성되어 있으며, 일반적으로 유닉스 계열 시스템에 기본 설치되어 있는 몇 가지 종속성만 필요합니다 독립 실행형 바이너리를 포함한 Go 버전도 개발 중입니다 :D . 작...

cisco-ios-xe-implant-detection

Cisco IOS XE インプラントスキャンとネットワーク検出 CVE-2023-20198 の悪用のネットワーク検出と、Cisco IOS XE デバイスのポストエクスプロイテーションのフィンガープリンティング。 CVE-2023-20198 Suricata ネットワーク検出 suricata/ フォルダには、CVE-2023-20198 の悪用に対する Suricata 検出ルールが含まれています。これらのルールは、CVE-2023-20198 のパッチが適用されていない Cisco IOS XE デバイスでの認証バイパスに使用されるパーセントエンコードされたパーセントを監視しま...

CVE-2024-39211

CVE-2024-39211 Kaiten ユーザー列挙 Kaiten はワークフロー管理システムであり、システムに登録されたユーザーログインとメールアドレスに対して、単純なPOSTリクエストを介した無制限のブルートフォース攻撃に対して脆弱です。 参照: CVE MITRE 説明 NVD CVE 使用方法 bashスクリプトをダウンロードし、カスタムワードリストで実行するだけです ログインのみ、メールは不可！ bash CVE-2024-39211.sh 結果： ワードリスト 企業は多くの場合、名と姓の組み合わせに基づくログインポリシーを使用します。たとえば、Anton Ivanov =...

AlanFramework

Alan Framework Alan Framework는 레드팀 활동 중 유용한 포스트 익스플로잇 프레임워크입니다. 이 도구가 유용하다면,후원을 고려해 주세요. ⚠⚠⚠ 고지 사항 ⚠⚠⚠ 이러한 종류의 소프트웨어를 만드는 것은 항상 논란을 불러일으켜 왔습니다. 제가 이 도구를 만들기로 결정한 이유가 궁금하시다면, 그것은 궁극적인 학습 경험은 배운 것을 구현하는 것이라고 확신하기 때문입니다. 리버스 엔지니어링 과정에서 많은 작은 세부 사항이 간과됩니다. 이런 세부 사항들이 조금씩 쌓이면 연구자가 전체적인 그림을 파악하지 못하게 됩니...

CVE-2021-27651

概要 攻撃者は、パスワードリセットフローのすべての段階をバイパスして、Pega Infinity 上の任意のユーザーのアカウントをリセットできます。これは、1 パスワードリセットフローを開始して被害者のメールアドレスを入力し、2 HTTP POST リクエストを強制的に通過させてパスワードを更新させることで行われます。攻撃者は、新しく編集されたアカウントを使用してログインし、多くの許容された認証後コード実行ベクター（動的ページの変更、テンプレートなど）を介して Pega インスタンスを完全に侵害できます。 再現手順 1. 任意の Pega インスタンスのログインページに移動します。 2...

user-security-stories

ユーザーセキュリティストーリー このリポジトリには、ユーザーセキュリティストーリーと受け入れ基準のコレクションが含まれています。 ユーザーセキュリティストーリー セキュリティ受け入れ基準 フォークして、コミュニティに役立つと思われる追加のセキュリティストーリーと受け入れ基準を投稿してください。 履歴 このリポジトリに含まれるMarkdownは、元々このTwitterスレッドに続くPost Modern SecurityのPDFから作成されました。 ライセンス このリポジトリのすべてのコンテンツは、Created Commons Attribution CC...

sccmhunter

SCCMHunter SCCMHunterは、Active Directoryドメイン内のSCCM関連アセットを効率的に特定、プロファイリング、攻撃するために構築されたポストエクスプロイトツールです。詳細な使用方法についてはwikiをご確認ください。 ご注意 このツールはラボ環境で開発およびテストされています。パフォーマンスは環境によって異なる場合があります。問題が発生した場合は、遠慮なくIssueを開いてください。 インストール Python仮想環境を使用することを強くお勧めします。 git clone...

Vegile

Vegile - Ghost In The Shell Vegile はLinuxにおけるポストエクスプロイテーション 技術のためのツールです。ポストエクスプロイテーション技術により、ある程度のアクセスを維持 し、ターゲットの信頼されたネットワーク 内でより深い 足場を得る可能性があります。 寄付 このプロジェクトがあなたのペネトレーションテストに非常に役立ち、私を支援したい場合は、コーヒー一杯をご馳走してください : 📖 動作の仕組み このツールはあなたの バックドア/ルートキット をセットアップします。バックドアがセットアップされると、特定のプロセスが 隠蔽 され、Metasploi...

EvilOSX

EvilOSX macOS / OS X向けの、純粋なPythonで書かれたポストエクスプロイト用リモート管理ツール（RAT）です。 特徴 シンプルなターミナルインスタンスをエミュレートします。 ソケットはOpenSSL経由でCSRにより暗号化されます。 依存関係がありません（純粋なPython）。 永続化機能。 自動インストーラ。ターゲット上でEvilOSXを実行するだけで、残りは自動的に処理されます。 使用方法 1. このリポジトリをダウンロードまたはクローンします。 2. ./BUILDERを実行し、適切な情報を入力します: 3...

LogHound

LogHound BloodHoundマッピングのためのポストエクスプロイテーションEVTXアナライザー LogHoundはWindowsセキュリティイベントログ（.evtx）を収集・解析し、認証イベント、セッションデータ、ログオンメタデータを抽出してBloodHoundに取り込み、より深い敵対的テレメトリを提供します。 背景と概要...

PQC-Scanner

The PQC Network...

harpyTools

Active Directory ポストエクスプロイテーションおよびリレー自動化ユーティリティ このリポジトリには、Active Directory環境内でのセキュリティ評価とペネトレーションテストのために設計されたPythonオーケストレータースクリプトのコレクションが含まれています。これらのツールは、侵害されたワークステーションまたはサーバー上でローカル管理者アクセスが既に確立されており、広範なActive Directoryドメインに向けてラテラルムーブメントまたは権限昇格を実行することを目的とするポストエクスプロイテーションシナリオに特化して設計されています。...

CVE-2025-49113-Roundcube-RCE

CVE-2025-49113 — PHPオブジェクトデシリアライゼーションによるRoundcube認証後RCE 概要 フィールド| 詳細 ---|--- CVE| CVE-2025-49113 ソフトウェア| Roundcube Webmail 影響を受けるバージョン| ≤ 1.6.10 脆弱性| PHPオブジェクトデシリアライゼーション → RCE 認証| 必要 有効なユーザーであれば誰でも 影響| サーバー上でのリモートコード実行 コンテキスト| HackTheBox CTF中に発見 説明 Roundcube Webmail バージョン 1.6.10...

SharpSCCM

ツール概要 SharpSCCMは、Microsoft Endpoint Configuration Manager（別名ConfigMgr、旧SCCM）を利用して、SCCM管理コンソールGUIへのアクセスを必要とせずに、横移動と資格情報収集を行うために設計されたポストエクスプロイテーションツールです。 SharpSCCMは当初、PowerSCCM（@harmj0y、@jaredcatkinson、@enigma0x3、@mattifestation...

Ghost

Ghost Framework Ghost Framework は、Android ポストエクスプロイテーションフレームワークで、 Android Debug Bridge を利用して Android デバイスにリモートアクセスします。 インストール pip3 install git+https://github.com/EntySec/Ghost...

CobaltStrike-Toolset

CobaltStrike-Toolset Aggressor Script, Kit, Malleable C2 Profiles, External C2 and so on Kits ResourceKit ExploitKit Aggressor Script chromedumpmimikatz.cna nopowershell SMBexecpsh Further Resources nopowershell smbexecpsh.cna CVE-2018-15982...