ペイロード開発

ufrisk/pcileech

直接メモリアクセス（DMA）攻撃ソフトウェア

zer0yu/awesome-cobaltstrike

List of Awesome CobaltStrike Resources

funnywolf/viper

AIを活用した敵対的シミュレーションおよびレッドチーミングプラットフォーム

trustedsec/unicorn

Unicornは、PowerShellダウングレード攻撃を使用し、シェルコードをメモリに直接注入するためのシンプルなツールです。Matthew GraeberのPowerShell攻撃と、David Kennedy (TrustedSec) および Josh Kelly がDefcon…

longld/peda

PEDA - GDB向けPythonエクスプロイト開発支援

ignitetechnologies/burpsuite-for-pentester

このチートシートは、バグバウンティハンターとペネトレーションテスターが、P4からP1までの脆弱性を「BurpSuite」のみで完全にハントできるよう支援するために作成されました。

worawit/ms17-010

MS17-010

x0rz/eqgrp_lost_in_translation

odd.tar.xz.gpg、swift.tar.xz.gpg、windows.tar.xz.gpg の復号化されたコンテンツ

theofficialflow/pppwn

PPPwn - PlayStation 4 PPPoE RCE

ne0nd0g/merlin

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

byt3bl33d3r/offensivenim

Nim (https://nim-lang.org/) を武器化する私の実験

samugit83/redamon

AIエージェント型レッドチームフレームワーク。偵察からエクスプロイテーション、ポストエクスプロイテーションまで、人間の介入を一切必要とせずに攻撃的セキュリティ運用を自動化します。

helloexp/0day

各種CMS、各種プラットフォーム、各種システム、各種ソフトウェアの脆弱性のEXP、POC。このプロジェクトは継続的に更新されます。

byt3bl33d3r/silenttrinity

Pythonと.NETのDLRを搭載した非同期・協調型ポストエクスプロイテーションエージェント

monoxgas/srdi

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

rogandawes/p4wnp1_aloa

P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。