#1システムまたはデータへの不正アクセスを取得するために脆弱性を悪用するためのツール。
Kitploit おすすめ

悪意のあるMS Office文書を作成するためのクロスプラットフォームアシスタントです。VBAマクロを隠蔽したり、(P-Codeを介して)VBAコードをスタンプしたり、マクロ解析ツールを混乱させることができます。Linux、OSX、Windows上で動作します。
SysWhispers on Steroids - 直接システムコールによるAV/EDR回避


Orange Tsai氏の公開プレゼンテーションスライドのコレクション。

ChangeServiceConfigAに依存してコマンドを実行するファイルレスな横展開ツール

Payload for teensy like a rubber ducky but the syntax is different. this Human interface device ( HID attacks ). Penetration With Teensy .…

偵察、脆弱性分析、ノート作成を自動化するAI駆動のペネトレーションテスト支援ツール。統合されたLLMとCLIツールのオーケストレーションを活用します。

The Shadow Attack Framework

マルウェア解析とリバースエンジニアリングのためのカスタムPE読み込み・操作ライブラリ。手動マッピング、IATフッキング、メモリダンプ、インポート再構築に対応。

RDPモンスターインザミドル(MITM)およびPython用ライブラリで、接続をライブまたは事後的に監視する機能を備えています。

利用大量高威胁poc/exp快速获取目标权限,用于渗透和红队快速打点

BYOVD研究ユースケース:脆弱ドライバの発見とリバースエンジニアリング手法を特徴とします。 (CVE-2025-52915, CVE-2025-1055, CVE-2026-3609, CVE-2026-8501).

CVE-2021-42287/CVE-2021-42278 スキャナー & エクスプロイター。

自律型AIペンテストエンジン。Web、クラウド、AD、Kubernetesにわたる継続的な攻撃的セキュリティ。エージェント型推論と実際のエクスプロイト実行により、証拠に基づく脆弱性を提供。プライバシーゲートウェイ:…

CVE-2016-5195 (dirtycow/dirtyc0w) の Android 向け概念実証

VirtualBox E1000 ゲストからホストへのエスケープ