エクスプロイトフレームワーク

vp777/windows-kernel-exploitation

Windowsカーネルエクスプロイトのためのテクニックとツール。プールオーバーフローエクスプロイト、セグメントヒープメタデータの悪用、およびヒープ検査用のデバッグスクリプトを網羅しています。

dosomder/iovyroot

CVE-2015-1805 ルートツール

sslab-gatech/avpass

Androidマルウェア検出システムを漏洩・回避するためのツール

reverseclabs/wepwnise

WePWNiseは、Officeドキュメントやテンプレートで使用するアーキテクチャに依存しないVBAコードを生成し、アプリケーション制御やエクスプロイト緩和ソフトウェアのバイパスを自動化します。

gl4ssesbo1/nebula

NebulaはクラウドC2フレームワークであり、現時点ではAWS上での偵察、列挙、エクスプロイト、ポストエクスプロイトを提供していますが、他のクラウドプロバイダーやDevOpsコンポーネントのテストを可能にするためにまだ作業中です。

bin4ry/unipwn

Unitreeロボット向けBLEエクスプロイトフレームワーク:ハードコードされたAESキーを介したコマンドインジェクションにより、リモート乗っ取り、ペイロード注入、ワーム型拡散が可能になります。

seanheelan/anamnesis-release

脆弱性レポートから動作するエクスプロイトを自動生成し、CFI、Shadow Stack、サンドボックスといった最新のセキュリティ緩和策を回避するLLMエージェントを研究するための評価フレームワーク。

mazen160/shennina

AIによるホストエクスプロイトの自動化

shiva108/ai-llm-red-team-handbook

AI / LLM レッドチームフィールドマニュアル & コンサルタントハンドブック

rand0m1ze/ezsploit

Metasploit向けLinux bashスクリプト自動化

b4rtik/redpeanut

RedPeanutは、.Net Core 2で開発された小型のRATであり、そのエージェントは.Net 3.5 / 4.0で動作します。

cckuailong/pocsploit

軽量で柔軟かつ斬新なオープンソースのPoC検証フレームワーク

kudaes/lolbits

** 開発終了 ** 通信プロトコルとしてBackground Intelligent Transfer Service (BITS)を使用し、EDRのユーザーモードフッキング回避のためにDirect Syscalls + Dinvokeを採用したC2フレームワーク。

mohamednourtn/terminator

Terminator Metasploit ペイロード ジェネレーター

boku7/injectamsibypass

Cobalt Strike BOF - コードインジェクションを使用してリモートプロセスでAMSIをバイパスする。

entysec/hatsploit

モジュラー型侵入テストプラットフォームで、エクスプロイトコードの作成、テスト、実行が可能です。