privilege-escalation

WebアプリケーションセキュリティおよびPentest/CTF向けの有用なペイロードとバイパスのリスト。

あなたをより良くするためのハッキング/ペネトレーションテストリソース集

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

Windows Active Directoryの一般的な列挙および攻撃手法をまとめたチートシート。

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

優れた情報セキュリティリファレンス。非MS Gitホスト版は https://rmusser.net/git/admin-2/Infosec_Reference を参照。

📦 K8s、Docker、Containerdのセキュリティテストを容易にします。

攻防知識ベース。レッドチーミングおよび攻撃的セキュリティのための知識ベース。

Copy Fail (CVE-2026-31431): Theori's Xint Codeによって発見された9年前のLinuxカーネルLPE

詳細度レベルを備えたLinuxのペンテストおよびCTF用列挙ツール

Windows用権限昇格列挙スクリプト

内部Windowsペネトレーションテスト / ADセキュリティ向けの自動化ツール

このチートシートは、CTFプレイヤーや初心者が権限昇格の基礎を例題付きで理解できるように作成されています。

Windows Active Directory の一般的な列挙手法と攻撃手法をまとめたチートシート。

1行のPHPバックドアでWebサーバーに密かに常駐する高機能なC2フレームワーク

Unix系システムのsudoプログラムにおける権限昇格の脆弱性を悪用するように設計されたツール。sudoの設定ミスや不具合を利用してシステム上の特権を獲得し、通常のユーザーが実質的にrootユーザーとしてコマンドを実行できるようにします。

12 の方法を通じて、Windows サーバに任意のマシンでの認証を自動的に強制させる Python スクリプト。

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

ODAT: Oracle Database Attacking Tool

WADComs は、Windows/AD 環境に対して使用する、攻撃的セキュリティツールとその対応コマンドの厳選されたリストを含むインタラクティブなチートシートです。

特権昇格に関する厳選された素晴らしいリソースのリスト

Linux カーネル向け PoC エクスプロイト

Docker の列挙、特権昇格、コンテナ脱出（DEEPCE）

脆弱性のあるインフラストラクチャを自動構築するフレームワーク Metarget。

Windows ローカル特権昇格クックブック

AI とベンチマークモデルを使用した自律型特権昇格。

Pythonの組み込みモジュールを利用してSUIDバイナリを列挙し、デフォルトのバイナリとカスタムバイナリを分離し、GTFO Binsのリポジトリと照合して自動エクスプロイトを行う、カラー表示対応のスタンドアロンPythonスクリプト

Linux向けの無料のActive Directoryペネトレーションテストツール。ADおよびLDAP列挙、Kerberoasting、ASREPRoast、パスワードスプレー、ADCS/ESC1、DCSync、RBCD、gMSA、シャドウクレデンシャル、NTLMリレー、クレデンシャルダンプなど104のテクニックを自動化し、BloodHound互換の攻撃パスをDomain Adminまでマッピングします。NIS2 / ISO 27001レポート生成。Windowsは不要です。

GTFOBinsを使用した、設定ミスのある権限、sudo、suidバイナリに対する自動特権昇格