#1システムまたはデータへの不正アクセスを取得するために脆弱性を悪用するためのツール。
Kitploit おすすめ
wh1te4ever/super-tart-vphone-writeupAppleのPCCファームウェアに含まれるVPHONE600APコンポーネントを用いて仮想iPhoneを構築するガイド。ファームウェアのパッチ適用、ブートチェーンの改変、カーネルデバッグを含み、iOSセキュリティ研究のためのものです。
virtualabs/btlejackBluetooth Low Energy（BLE）のスイスアーミーナイフ
jxy-s/herpaderpingProcess Herpaderping の概念実証、ツール、および技術的な詳細。Process Herpaderping はプロセスの意図を隠蔽することでセキュリティ製品を回避します。
s0ld13rr/pentestcodeマルチエージェントによる偵察、エクスプロイテーション、ポストエクスプロイテーション、レポーティングを永続的なエンゲージメント状態で統括する自律型AIペネトレーションテストエージェント。
dere-ad2001/frida-labsこのリポジトリには、Androidエクスプロイテーション向けにFridaを学ぶための一連のチャレンジが含まれています。
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - 完全なRCEチェーン
xaitax/chrome-app-bound-encryption-decryptionダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。
sadpainy/stuxnetStuxnetワームの教育用再構築であり、マルウェア解析および防御研究を目的としています。特権昇格、ルートキット機能、およびSiemens Step 7およびS7 PLCを標的としたPLCペイロード注入用のモジュールが含まれています。
albinowax/activescanplusplusBurp Suite拡張機能で、Hostヘッダー攻撃、XXE、式言語インジェクション、Shellshock、その他のWeb脆弱性のチェックにより、アクティブスキャンとパッシブスキャンを拡張します。
blasty/cve-2021-3156CVE-2021-3156（Baron Samedit）のエクスプロイト。sudo におけるヒープベースのバッファオーバーフローを利用し、ローカル権限昇格を可能にします。ターゲットリストとブルートフォースモードを含みます。
darkr4y/geaconGoプログラミングを練習し、CobaltStrikeのBeaconをGoで実装する
darkcodersc/win-brute-logonMicrosoft Windowsの任意のユーザーのパスワードを、いかなる特権もなしに（ゲストアカウントを含む）クラックする。
omerya/invisi-shellPowershell スクリプトを目の前に隠す。すべての Powershell セキュリティ機能をバイパスする。
fsociety-team/fsocietyモジュール式ペネトレーションテストフレームワーク
veracode-research/rogue-jndiJNDIインジェクション攻撃用の悪意のあるLDAPサーバー
bats3c/darkloadlibraryLoadLibrary for offensive operations
3xpl01tc0d3r/processinjectionこのプログラムは、さまざまなプロセスインジェクション手法を実演するために設計されています。
beichendream/godpotatoWindows Server 2012-2022およびWindows 8-11向けのDCOMベースの権限昇格ツール。ImpersonatePrivilegeを持つユーザーを、rpcss oxid脆弱性を介してNT AUTHORITY\SYSTEMに昇格させます。
