エクスプロイトフレームワーク

p3nt4/nuages

モジュラー型C2フレームワーク

darkr4y/geacon

Goプログラミングを練習し、CobaltStrikeのBeaconをGoで実装する

jackofmosttrades/gadgetinspector

Javaアプリケーションにおけるデシリアライゼーションガジェットチェーンを見つけるためのバイトコードアナライザ

gyoisamurai/gyoithon

GyoiThon は、機械学習を使用した成長中の侵入テストツールです。

fsociety-team/fsociety

モジュール式ペネトレーションテストフレームワーク

v3n0m-scanner/v3n0m-scanner

Python3.6で動作する人気のペンテストスキャナー。SQLi/XSS/LFI/RFIおよびその他の脆弱性に対応。

1n3/findsploit

ローカルおよびオンラインデータベースのエクスプロイトを瞬時に検索

mgeeky/packmypayload

A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats.…

qi4l/jyso

WAF、RASP、および高バージョンJDK向けの高度なバイパス機能を備えた、JNDIインジェクションとJavaデシリアライゼーションの二重目的エクスプロイトフレームワーク。メモリシェルインジェクション、シリアライゼーションペイロード生成、およびMSF/CS統合をサポートします。

taviso/ctftool

インタラクティブCTF探索ツール

metarget/metarget

Metargetは、脆弱なインフラストラクチャを自動的に構築するフレームワークです。

mgeeky/protectmytooling

Multi-Packerラッパー。さまざまなパッカー、難読化ツール、その他のレッドチーム向け兵器をデイジーチェーン接続できます。アーティファクトの透かし入れ、IOCの収集、PEバックドアリングを備えています。あなたのインプラントを投入すると、多くの陰湿な処理を行い、難読化された実行可能ファイルを出力…

r3dy/capsulecorp-pentest

内部ネットワーク侵入テストを実施するためのVagrant VirtualBox環境

bhassani/eternalbluec

C/C++で再作成されたEternalBlueスイート。これには以下が含まれます：MS17-010 Exploit、EternalBlue脆弱性検出器、DoublePulsar検出器、DoublePulsar Shellcode & DLLアップローダー

m4sc3r4n0/evil-droid

Androidのペネトレーションテスト向けにAPKペイロードを作成、生成、埋め込むフレームワーク。Metasploitをエクスプロイトに、Apktoolを再パッケージ化に使用します。

infobyte/evilgrade

Evilgradeは、脆弱なアップグレード実装を悪用して偽のアップデートを注入できるモジュラーフレームワークです。