#1
エンタープライズWebアプリケーションとミドルウェアにおけるRCE、SQLi、XXE、SSRF、不正アクセスの脆弱性を発見・悪用するための脆弱性固有のPoCスクリプト。

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

SigFlipは、既存の署名を無効にしたり破壊したりすることなく、authenticode署名されたPEファイル(exe、dll、sysなど)にパッチを適用するためのツールです。

Metasploitスタイルのコンソールフレームワークで、商用ドローン向けのペネトレーションテストを実施。ワイヤレス攻撃、SSID/パスワード操作、ドローン固有のハッキング技術を備えたモジュラー型エクスプロイトを特徴とする。

Windows Shellcodeランナーとサポートユーティリティのリポジトリ。これらのアプリケーションは、さまざまなAPI呼び出しや手法を使用してShellcodeをロードおよび実行します。

Meltdown エクスプロイト PoC

Azure セキュリティを評価するための PowerShell フレームワーク

Collection of PoC and offensive techniques used by the BlackArrow Red Team

JSON Web Token ハックツールキット

ADB-Toolkit V2は、簡単なADBトリックと多くの特典を一つにまとめたツールです。お楽しみください!

AWSペネトレーションテストの雑多なツール集

Gh0st ベースのリモートコントロールプログラム: 端末管理、プロセス管理、ウィンドウ管理、リモートデスクトップ、ファイル管理、音声管理、ビデオ管理、サービス管理、レジストリ管理などの機能を実装し、全コードを最適化してレイアウトを整理し、メモリリークの欠陥を修正しました。プログラムは安定して動作し…

AppleのPCCファームウェアに含まれるVPHONE600APコンポーネントを用いて仮想iPhoneを構築するガイド。ファームウェアのパッチ適用、ブートチェーンの改変、カーネルデバッグを含み、iOSセキュリティ研究のためのものです。

Bluetooth Low Energy(BLE)のスイスアーミーナイフ

マルチエージェントによる偵察、エクスプロイテーション、ポストエクスプロイテーション、レポーティングを永続的なエンゲージメント状態で統括する自律型AIペネトレーションテストエージェント。

このリポジトリには、Androidエクスプロイテーション向けにFridaを学ぶための一連のチャレンジが含まれています。