エクスプロイトフレームワーク

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

vulncheck-oss/external-c2-experiments

go-exploit用の外部C2モジュールで、リバースSSHシェルを捕捉し、カスタムC2プロファイルをエクスプロイトに統合するためのサーバーリスナーとペイロードクライアントを提供します。

stillbigjosh/adaptix-serverless-c2

Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

g13net/lockjaw

Rust製チームサーバー、Zigインプラント、間接システムコール、AMSIバイパス、リフレクティブ/PoolPartyインジェクション、インメモリBOF実行、HTTP/DNSトランスポートを備えたモジュラーWindows C2フレームワーク。

kyle41111/ai-file

Mythic C2フレームワーク用のリスナープロファイル。AIベンダーのファイルAPIを利用する。

grisuno/lazyown

レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

become-illusory/cve-2026-64560-a16

CVE-2026-64560 ツールキット: Go シングルバイナリツールチェーン + realme RMX5010 (A16, SM8750) ターゲットポート

mrhenrike/embedxpl-forge

組み込みデバイスセキュリティ評価フレームワーク — 700モジュール、350 CVE、55ベンダー、APTグループエンジン。ルーター、IPカメラ、GPON ONT、ISP CPE、IoT/組み込みエッジをカバー。

nbs32k/localstranger

WinNotifyのPoC。ドライバーマッパーを通じて実証され、ローカル特権昇格を伴う。

broskigx/oihk-pentesting

自律型マルチエージェントAIペネトレーションテストエンジン：統制されたツールサンドボックス、不変の証拠・検証ゲート、再現可能なセキュリティエージェント評価環境。

mandiant/gopacket

Impacketの完全なGo移植版 - WindowsおよびActive Directoryプロトコル攻撃用の63のCLIツールと24のライブラリを、依存関係のない単一バイナリにコンパイル。

jephthai/evilvm

Forthベースのコンパイラを位置非依存のx86_64シェルコードとしてデプロイし、TCP、HTTP、ICMP、SMB経由で対話型REPLを備えたリモートコード実行エージェントを提供します。

blackarch/blackarch

ArchLinuxベースのペネトレーションテスターおよびセキュリティ研究者向けディストリビューション。

pentoo/pentoo-overlay

セキュリティツール用のGentooオーバーレイであり、Pentoo Livecdの中核でもあります

davidcarliez/mythic_telegram_profile

AthenaおよびApolloエージェントのトラフィックをTelegramのbot-to-botメッセージ経由でトンネリングし、暗号化されたペイロードをMythicのPush C2 gRPCサービス経由でMythicにブリッジするMythic C2プロファイル。