エクスプロイト

andresriancho/w3af

オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

etahen/etahen

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

absllk/hexestra

AI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress エクスプロイト研究 — POC と分析

yukonga/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

ahmyth/ahmyth-android-rat

Androidリモート管理ツール

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

kypvas/red-team-map

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

hmascs/ksuroot

CVE-2026-43499を悪用してKernelSUをインストールするワンクリックAndroidカーネルroot化ツール。公式、同梱、カスタムの.soペイロードソースに対応。

lakr233/vphone-cli

Apple Silicon上で仮想iPhoneを起動・管理し、ファームウェアパッチ、脱獄（jailbreak）バリアント、iOSテスト・分析向けのセキュリティリサーチ機能を備えたツールです。

wxxsfxyzm/ghostlock-galaxy

CVE-2026-43499を使用してGalaxyをroot化する

bkerler/mtkclient

Mediatek フラッシュおよび修復ユーティリティ

tegal1337/cilocks

クラックインターフェースロック画面、Metasploit、その他Android/iOSハッキング

keygraphhq/shannon

Shannonは、WebアプリケーションとAPI向けの自律型ホワイトボックスAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、実際のエクスプロイトを実行して、本番環境に到達する前に脆弱性を証明します。

theporgs/exegol

多機能でコミュニティ主導のハッキング環境

b23r0/heroinn

A cross platform C2/post-exploitation framework.