#1
実際に動作するJNDIインジェクションリンクと、80以上のガジェットを用いたデシリアライズペイロードを生成します。RMI、LDAP、HTTPサーバーをサポートし、自動脆弱性テストを実施します。

Roninは、セキュリティ研究と開発のためのフリーでオープンソースのRubyツールキットです。Roninはまた、サードパーティのgitリポジトリを介したコード、エクスプロイト、ペイロードなどの迅速な開発と配布を可能にします。

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

PowerShell C2サーバーとインプラント

EasySploit - Metasploit自動化(かつてないほど簡単で高速)

アンチウイルス回避のためのシンプルなシェルコード暗号化/復号化/実行ツール

Pure Rust x86 hardware emulator and Windows process simulator for malware analysis, shellcode emulation, and payload unpacking. Supports 32/64-bit PE…

NmapおよびWappalyzerによる自動発見機能を備えたマルチソースの脆弱性・エクスプロイト集約ツール。Exploit-DB、NVD、CVE.org、GitHub、Nuclei、Metasploit、NSEスクリプトを検索し、ペネトレーションテストの偵察フェーズを支援します。

exploitdb // Exploit-Database公式リポジトリ

THorse は、Python 3 で書かれた Windows/Linux システム向けの RAT (リモート管理者トロイの木馬) ジェネレーターです。

Cobalt Strike Malleable C2プロファイルをランダム化し、シグネチャベースの検出制御に検知される可能性を減らすスクリプト

Metasploitのカスタムモジュール、プラグイン、リソーススクリプト、そして.. awesome metasploit collection

Nimベースのアセンブリパッカーおよびシェルコードローダー(opsecと利益のため)

Cobalt Strike の拡張機能で、SharpStay .NET アセンブリを使用したポストエクスプロイテーションの永続化を実現します。レジストリキー、スケジュールタスク、WMI イベント、LNK バックドアなどを GUI で操作可能にします。

Tentacleは、POC脆弱性検証およびエクスプロイトフレームワークです。エクスプロイトの自由な拡張をサポートし、POCスクリプトを使用します。zoomeye、fofa、shodanなどのAPIを呼び出して、複数のターゲットに対して一括の脆弱性検証を実行することができます。

PasteJacking攻撃の自動化によるシステムハッキング