エクスプロイトフレームワーク

rdomanski/exploits_and_advisories

私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。

govindasamyarun/c2-cloud

C2 Cloudは、ペネトレーションテスターの作業を簡素化するために設計された、堅牢なWebベースのC2フレームワークです。AWSクラウドのEC2インスタンスにアクセスするのと同じように、侵害したバックドアに簡単にアクセスできます。直感的なインターフェースで、複数の同時バックドアセッションを管理でき…

gushmazuko/winbypass

Windows UACバイパス

cobbr/c2bridge

C2Bridges は、開発者が新しいカスタム通信プロトコルを作成し、Covenant 内ですぐに活用できるようにします。

csalab-id/csaf

サイバーセキュリティ意識向上フレームワーク (CSAF)

expliot_framework/expliot

EXPLIoT - IoTセキュリティテストおよびエクスプロイトフレームワーク

viralsecuritygroup/knoxout

KNOXout（CVE-2016-6584）のPoC - Samsung KNOX保護を回避し、Samsung Galaxy S6 Android デバイスをroot化する。

bluscreenofjeff/malleablec2profiles

Cobalt Strike用のMalleable C2プロファイル

gdbinit/mach_race

macOS用のローカル権限昇格エクスプロイト（CVE-2016-1757）。Mach IPCの競合状態を利用してSIPおよびSUID保護をバイパスし、複数のOS Xバージョンを標的とします。

mythicagents/apfell

JavaScript for Automation (JXA) macOSエージェント

sndav/cve-2026-31431-advanced-exploit

CVE-2026-31431 のエクスプロイト。Linux カーネルの AF_ALG AEAD ページキャッシュ書き込みの脆弱性を利用し、権限のないユーザーが読み取り可能なファイルへの任意の 4 バイト書き込みを可能にすることで、ローカル権限昇格を実現します。

secureworks/whiskeysamlandfriends

Pythonベースのフレームワーク。フェデレーションIDシステムを悪用し、Azure仮想マシンを列挙するために、Golden SAMLトークン、Kerberosチケット、Azureアクセストークンを生成します。

lame-projects/stratum-c2

クラウド型デッドドロップC2フレームワーク — RSA-4096 + AES-256-GCM、5つのクラウドプロバイダー、Rustのみのエージェント、P2Pメッシュ、永続化エンジン、認証情報窃取

seungsoo-lee/delta

PROJECT DELTA: SDNセキュリティ評価フレームワーク

01rabbit/pakuri

TUIを備え、Nmap、OpenVAS、Metasploit、Faradayを統合して情報収集・脆弱性スキャン・エクスプロイトを効率化する半自動ペネトレーションテストフレームワーク。

jofpin/brash

document.titleを悪用したChromiumブラウザのDoS攻撃