横移動

dr4g0n23/cve-2020-1472

CVE-2020-1472 (ZeroLogon) のエクスプロイトスクリプト。自動権限昇格、secretsdump による認証情報のダンプ、wmiexec を使用したラテラルムーブメントを備え、Active Directory ドメインの侵害を目的としています。

pamoutaf/cve-2024-34329

Datacard XPSカードプリンタードライバーにおける、安全でないファイル権限とDLLハイジャッキングを悪用したローカル権限昇格の脆弱性に対する概念実証エクスプロイトであり、SYSTEMレベルのコード実行を可能にします。

charlesgargasson/cve-2024-32002

CVE-2024-32002 のエクスプロイト。再帰的サブモジュールのクローンとシンボリックリンクを利用して、Windows および Linux ターゲット上で任意のコマンドを実行する Git RCE 脆弱性です。

glorisonlai/printnightmare

CVE-2021-34527（PrintNightmare）の概念実証実装。Windows Print Spoolerのリモートコード実行と権限昇格を悪用します。

fastmo/cve-2022-28672

CVE-2022-28672 脆弱性 Foxit PDF Reader - UaF - RCE - JIT Spraying

adminempire/meshdeck

MeshDeck の Arch Linux ARM 向け移植 - Wilson

3t4n/samba-3.0.24-cve-2007-2447-vunerable-

脆弱なSamba 3.0.24環境。CVE-2007-2447のコマンド実行を再現するためのもので、エクスプロイトテストとセキュリティ研究を目的としています。

mselbrede/gardyn

CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631

sp4cedogy/npe-cs-v-cve-2021-1675

CVE-2021-1675のエクスプロイトコード。これはWindows Print Spoolerのリモートコード実行の脆弱性であり、攻撃を実証し、セキュリティテスト用の概念実証を提供します。

d0n601/pwncity

実践的なペネトレーションテスト演習のための意図的に脆弱なTeamCity CI環境:偵察、資格情報の窃取、権限昇格、ラテラルムーブメント。

saharattackit/cve-2020-1472

CVE-2020-1472（Zerologon）のエクスプロイト。Windows Netlogonを標的とし、権限昇格とドメインコントローラの侵害を達成します。

kamalx06/tornadoc2

プル型C2フレームワーク。10種類のネイティブトランスポート、同時マルチプロファイルハンドラー、ECDSA署名付きタスキング、RBACとQt/CLIコンソールを備えたマルチオペレーターチームサーバーを特徴とする。

capture0x/adstrike

AIを活用したモジュール式Active Directoryレッドチームフレームワーク。認可されたペネトレーションテスト、AD列挙、攻撃パス分析、Kerberos/ADCSワークフロー、レポート作成、オペレーター自動化、MCPサーバー統合に対応。

powershellmafia/powersploit

PowerSploit - PowerShell ポストエクスプロイテーションフレームワーク

byt3bl33d3r/crackmapexec

ネットワークペネトレーションテスト用スイスアーミーナイフ

n1nj4sec/pupy

Pupyは、オープンソースでクロスプラットフォーム（Windows、Linux、OSX、Android）対応のC2およびポストエクスプロイテーションフレームワークであり、PythonとCで記述されています。