#1エクスプロイトの開発、テスト、および実行のための包括的なフレームワーク。
Kitploit おすすめ

AV回避クロスプラットフォームのバックドアおよび暗号化フレームワーク、統合された軽量WebUIを搭載

Wi-Fi Framework:概念実証、自動実験、テストスイート、ファザーなどの作成のためのフレームワーク。

🌔 DarkSpiritz ペネトレーションフレームワークの公式リポジトリ | Python で書かれています 🐍

CrossC2はCobalt Strikeフレームワークをベースに開発され、他のクロスプラットフォームシステム制御に使用できます。CrossC2Kitは、ユーザーがCrossC2 Beaconセッションを操作するために呼び出すいくつかのインターフェースを提供し、これによりCobalt…

Cobalt Strike 外部 C2 統合(Azure Servicebus 使用)、Azure Servicebus 経由の C2 トラフィック

CVE-2025-31200 は、iOS CoreAudio の AudioConverterService におけるゼロデイ、ゼロクリック RCE であり、iMessage/SMS を介した悪意のあるオーディオファイルによってトリガーされます。この脆弱性の悪用は Blastdoor…

Xencrypt の改良版。Xencrypt 自体は、AV を回避するために設計された PowerShell ランタイム クリプターです。

Chromiumの脆弱性を武器化して、信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトを構築するツールキット

EXTRABACONエクスプロイトの改良のための公開リポジトリ

KittyStagerは、シンプルなステージ0のC2です。シェルコードをホストするためのウェブサーバーと、キトゥンと呼ばれるインプラントで構成されています。このプロジェクトの目的は、ウェブサーバーといくつかのキトゥンを用意し、任意のシェルコードと共に使用できるようにすることです。

CVE-2018-8174 - VBScript メモリ破壊エクスプロイト

WDigestの資格情報キャッシュを有効にするために直接システムコールを使用する、Cobalt Strike用のBeacon Object File (BOF)です。

自動バグ報奨金・偵察フレームワーク — Subfinder、Naabu、Httpx、Nuclei、Nmap、CVEMap、Gowitness、Katana などを統合Web UIの背後にラップ

Microsoft Teams向けのステルス性の高いDLLプロキシインプラントで、フッキング解除技術を介してAES暗号化シェルコードを注入し、Metasploit Meterpreterセッションによる永続的なバックドアアクセスを提供します。

ペンテストを半自動化するオープンソースのオールインワンCLIツール。


ステージ1のオペレーションを中心としたC# C2フレームワーク

Nexus5 Android 4.4.4(KTU84P)用ローカルルートエクスプロイト