#1
cryptolok/morphaesIDPS & SandBox & AntiVirus ステルスキラー。MorphAESは、世界初の多態性シェルコードエンジンであり、メタモルフィック特性とサンドボックスを回避する能力を備えています。これにより、IDPSから検出されず、クロスプラットフォームであり、ライブラリに依存しません。
badsectorlabs/copyfail-goA Go implementation of copyfail (CVE-2026-31431)
mpgn/cve-2019-7238🐱💻 CVE-2019-7238 のPoC - Nexus Repository Manager 3 リモートコード実行 🐱💻
bazad/blanketCVE-2018-4280: iOS 11.2.6上のlaunchdにおけるMachポート置換の脆弱性で、sandbox escape、privilege escalation、codesigning bypassに至る。
abelche/evil_minioCVE-2023-28434 MinIO 認証バイパスからRCEへのEXP
hacksysteam/cve-2023-21608CVE-2023-21608の概念実証エクスプロイト。Adobe Acrobat ReaderにおけるUse-After-Free（解放後使用）脆弱性であり、細工されたPDFファイルを介してリモートコード実行を可能にします。
loosehose/silentbutdeadlySilentButDeadlyは、Windowsフィルタリングプラットフォーム（WFP）を使用してEDR/AVソフトウェアのクラウド接続を防止することで、それらを無効化するために特別に設計されたネットワーク通信ブロッカーです。このバージョンは、プロセス終了を行わずにネットワーク分離のみに焦点を当てて…
matheuzsecurity/furtexLinux向けのポストエクスプロイテーションおよび回避研究ツールキット。
c0rel0ader/eastエクスプロイトとセキュリティツールフレームワーク 2.0.1
puliczek/cve-2022-0337-poc-google-chrome-microsoft-edge-opera🎩 🤟🏻 [P1-$10,000] Google Chrome、Microsoft Edge、Opera - Maciej Pulikowski氏によって報告された脆弱性 - システム環境変数の漏洩 - CVE-2022-0337
mythicagents/xenonWindows向けにC言語で書かれたMythicエージェント
1n3/exploitsエクスプロイト by 1N3 @CrowdShield @xer0dayz @XeroSecurity
wh0amitz/petitpotatoPetitPotam によるローカル権限昇格（偽装特権の悪用）。
redteamsocietegenerale/dllirantDLLirantは、指定されたバイナリのDLLハイジャック調査を自動化するツールです。
nu11secur1ty/windows11exploitsWindows 11のエクスプロイト概念実証と脆弱性デモンストレーションのコレクションで、セキュリティ研究とペネトレーションテストを目的としています。
capt-meelo/beaconatorCobalt Strikeと様々なツールを使用したビーコンジェネレーター。
