ペイロード開発

pimps/ysoserial-modified

このリポジトリには、よく知られたJavaデシリアライゼーション悪用ツールysoserialへの私の更新が含まれています。

jephthai/evilvm

Forthベースのコンパイラを位置非依存のx86_64シェルコードとしてデプロイし、TCP、HTTP、ICMP、SMB経由で対話型REPLを備えたリモートコード実行エージェントを提供します。

csenox/cve-2022-2992

GitlabにおけるGitHubインポートを介した認証付きリモートコマンド実行

genericcoding/pois0nsword

cve-2025-43529とユーザーランドPACバイパスを用いたiOS 26.1での読み書きのデモンストレーション

secmob/badkernel

CVE-2016-6754(BadKernel)の完全なエクスプロイトとSyScan360 2016のスライド

codewhitesec/lastenzug

PIC、WebSocket、アセンブリレベルでの静的難読化を活用したSocks4aプロキシ

andreisss/remote-dll-injection-with-timer-based-shellcode-execution

基于定时器的 Shellcode 执行的远程 DLL 注入

zimawhit3/bitmancer

オフェンシブセキュリティ開発のためのNimライブラリ

monsieurpale/rsa-backdoor

SETUPを使用してバックドア付きRSA鍵を生成する

absholi7ly/poc-cve-2025-24813

このリポジトリには、Apache Tomcatのリモートコード実行（RCE）脆弱性である**CVE-2025-24813**を悪用するための自動化された概念実証（PoC）スクリプトが含まれています。この脆弱性により、攻撃者は悪意のあるシリアル化されたペイロードをサーバーにアップロードし、特定の条件が…

s1lkys/sharpkiller

@ZeroMemoryEx によるライフタイム AMSI バイパスを .NET Framework 4.8 に移植

malwaretech/tinyxpb

Windows XP 32ビット ブートキット

paddycahil/windows-api-function-cheatsheets

Windows API関数呼び出しのリファレンス。ファイル操作、プロセス管理、メモリ管理、スレッド管理、ダイナミックリンクライブラリ（DLL）管理、同期、プロセス間通信、Unicode文字列操作、エラー処理、Winsockネットワーク操作、レジストリ操作の関数を含みます。

itsmehacker/ducky-exploit

Arduino Rubber Ducky フレームワーク

nullsecuritynet/tools

セキュリティツール、エクスプロイト、概念実証コード、シェルコード、ペネトレーションテストおよび教育目的の攻撃的セキュリティ研究のためのスクリプトの厳選されたコレクション。

unkl4b/babyshark

基本のC2サーバー