ペイロード開発

cenobyte-vincit/slot2

UEFI GRUB2 ブートキット。NVRAM ブートオプションを介してプリブートのネットワークインプラントをインストールし、UKI をチェーンロードし、dracut ペイロードを実行し、ストックカーネルを kexec します。

cenobyte-vincit/dyen

macOS標準のPython向けインメモリMach-O dylibローダー。dlopenやディスクへの書き込みを行わずにペイロードを復号・マッピング・実行し、オプションで暗号化したカバーファイルへの埋め込みも可能。

zibility/remote

Gh0stのソースコードを参考にして実装したPCリモートアシスタンスソフトウェアで、リモートシェル、ファイル管理、デスクトップ管理、メッセージ送信などの機能を備えています。

sh4hin/gopurple

エンドポイントセキュリティソリューションの検出能力を評価するためのさまざまな手法で構成される、また別のシェルコードランナー

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

ufrisk/pcileech

直接メモリアクセス（DMA）攻撃ソフトウェア

brucedevices/firmware

捕食型ESP32ファームウェア

its-a-feature/mythic

協調型マルチプラットフォームのレッドチーミングフレームワーク

rastating/wordpress-exploit-framework

WordPressシステムのペネトレーションテストを支援するRubyフレームワーク。

octoberfest7/beatrev

マルウェア解析者を妨害/打ち負かすためのPOC

authrequest/freeloader

Plexアンロッカー

tijme/kernel-mii

CVE-2021-21551 を使用したカーネルエクスプロイト用の Cobalt Strike (CS) Beacon Object File (BOF) 基盤

androvirus/blacknet

VB.NETで開発された、洗練され安全なPHPパネルを備えた、無料の先進的かつモダンなWindowsボットネット。

rat5ak/cve-2026-50343-installservice-eop

CVE-2026-50343 InstallService StaticPluginMap EoP - 標準ユーザーからSYSTEMへ

chaelsoo/nimcrypt

Nimベースの暗号化ツールで、シェルコードやペイロードを難読化してWindows Defenderを回避するために使用します。

buter-chkalova/rvbbit-arsenal

ルートキットの挙動、観測可能なアーティファクト、および検出に焦点を当てた、攻撃・防御両面のLinuxカーネルセキュリティ研究。

rburrito/payloadgenerator

MSFvenomのラッパーで、ペイロードを簡単に生成できます。

adityasingh108/cve-2026-31431-metasploit-exploit

CVE-2026-31431（"Copy Fail"）向けの自動化Metasploitポストエクスプロイテーションモジュール。LinuxカーネルのAF_ALGサブシステムに存在する決定論的なロジック欠陥を武器化し、ディスク上のファイルを変更することなく、共有ページキャッシュ（RAM）内のsetuid…