#1
CobaltStrikeについて

Parallels Desktop <18.1.1 向け VMエスケープ

AMD の Ryzen Master ドライバ (バージョン 17) を使用したカーネルエクスプロイト用の Cobalt Strike (CS) Beacon Object File (BOF)。

Aggrokatz は、Cobalt Strike 用の aggressor プラグイン拡張機能であり、pypykatz がビーコンとリモートで連携できるようにし、LSASS ダンプファイルやレジストリハイブファイルを解析して、ファイルをダウンロードしたりビーコンに疑わしいコードをアップロードするこ…

PowerSploit - 一个 PowerShell 后渗透框架

DropEngineは、シェルコードランナーを作成するための柔軟なフレームワークを提供し、オペレーターがコンポーネントを選択して組み合わせることで、高度に洗練されたペイロードを数秒で作成できるようにします。

OWASP Mth3l3m3nt Framework は、ペネトレーションテスト支援ツールおよびエクスプロイトフレームワークです。レスポンシブインターフェースを通じて、ウェブを使ってウェブを攻撃するという原則を推進し、また移動中でもペネトレーションテストを可能にします。

Metasploitモジュールを活用した自動化ネットワークプロトコルスキャナ兼エクスプロイタ。大規模ネットワークでの迅速なペネトレーションテストを目的とし、SMB、SMTP、SNMPなどに対応しています。

ローカル脆弱性を悪用するためのフレームワーク

crauEmuは、コード再利用攻撃のペイロードを開発・分析するためのuEmu拡張機能です。

厳選されたサイバーセキュリティ学習リソース、CTF writeup、研究論文、そしてWebセキュリティ、エクスプロイト、OSINT、フォレンジックにわたる実践的なハンズオンスキル開発のための実践ラボのコレクション。

Cobalt Strike external C2 の POC

ワンクリックでvivo/iQOOデバイスのロックされたブートローダーをroot化 | CVE-2026-43499 + KernelSU

CVE-2020-2546、CVE-2020-2915、CVE-2020-2801、CVE-2020-2798、CVE-2020-2883、CVE-2020-2884、CVE-2020-2950 WebLogic T3 ペイロードエクスプロイト PoC python3、

OPPO Find N2 GhostLock(CVE-2026-43499)エクスプロイト適応版

SROPとゼロコピーインジェクションを利用してEDR/XDRおよびカーネルモニターを回避するx64アセンブリインジェクションエンジン。最小限の検出面でXOR暗号化ペイロードを配信します。