#1PowerShell リモートダウンロードクレードルジェネレーター & 難読化ツール


ペンテスター向けのWin32およびカーネル悪用テクニック

Sudo Baron Samedit エクスプロイト

EXOCET - AV回避、検知不能、ペイロード配信ツール

🧙♂️ スクリプトジャッキングの脆弱性があるElectronアプリケーション向けNode.jsコマンド&コントロール

x64 Windows 7 - 11 用の UAC バイパス

Python Exploitation Framework, V8 Engine Debugger, Proxy interceptor, marketplace, post-exploitation, backdoor generator,....

エクスプロイトサンプルデータベースは、**WINDOWS**向けの**RCE**(リモートコード実行)エクスプロイトとProof-of-Concepts(概念実証)のリポジトリです。サンプルは、レッドチームとブルーチームの教育目的でアップロードされています。

Cobalt Strike - Malleable C2 Profiles. Cobalt Strike を使用するさまざまなプロジェクトで使用されるプロファイルのコレクションです。 https://www.cobaltstrike.com/

CVE-2025-55182の技術的な概念実証と詳細分析。ReactのFlight Protocolにおけるパストラバーサル、偽チャンクインジェクション、$Bハンドラの悪用による重大なRCE脆弱性です。

.NET、PE、およびRaw Shellcodeのパッカー/ローダー(Nimで記述)

PoC 完全動的コールスタックスプーファーの実装

ローカルの信頼できないアプリからroot/カーネルへの権限昇格を可能にするAndroidの完全なエクスプロイトチェーン。CVE-2026-49881とCVE-2026-43284の組み合わせ

Windowsシステム向けに、サイレントなリモートコマンドラインアクセス、隠れたファイルのダウンロード/実行、永続化メカニズムを提供する軽量RAT。暗号化されたC2通信と自動再接続機能を備えています。