ペイロード開発

x0rz/eqgrp

eqgrp-auction-file.tar.xz の復号化された内容

ntfargo/relapse-exploit

ファームウェア7.00-13.60向けのPS5エクスプロイトチェーン。WebKit JSCの情報リークとtypedarrayの破壊を、カーネルの読み書きのためのaio_multi_wait UAFレースと組み合わせたもの。

hugsy/gef

GEF (GDB Enhanced Features) - Linux上でエクスプロイト開発者やリバースエンジニアに高度なデバッグ機能を提供する、GDBのモダンなエクスペリエンス

its-a-feature/mythic

協調型マルチプラットフォームのレッドチーミングフレームワーク

0dayctf/reverse-shell-generator

ホスト型リバースシェルジェネレーター、豊富な機能を搭載。-- (CTFに最適)

trustedsec/unicorn

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

zhzyker/exphub

Exphub[脆弱性エクスプロイトスクリプトライブラリ] には、WebLogic、Struts2、Tomcat、Nexus、Solr、Jboss、Drupalのエクスプロイトスクリプトが含まれており、最新の追加としてCVE-2020-14882、CVE-2020-11444、CVE-2020-102…

bc-security/empire

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

hackerschoice/thc-tips-tricks-hacks-cheat-sheet

各种技巧与窍门

bluscreenofjeff/red-team-infrastructure-wiki

Red Teamインフラストラクチャの堅牢化リソースを収集するためのWiki

adaptix-framework/adaptixc2

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

rapid7/metasploit-payloads

異なるMetasploit Frameworkペイロードのための統合リポジトリ

zer0yu/awesome-cobaltstrike

素晴らしいCobaltStrikeリソースのリスト

samugit83/redamon

Autonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…

stephenfewer/reflectivedllinjection

リフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を用いて、ホストプロセスのメモリからライブラリのロードを実行するライブラリインジェクション技術です。

mbechler/marshalsec

複数のマーシャラー（Jackson、XStream、SnakeYAML）用のペイロードジェネレーターと、リモートコード実行のためのJNDI参照間接化を備えたJava逆シリアル化の脆弱性悪用ツール。