ペイロード開発

bmax121/kernelpatch

Linuxカーネルを、ストリップされたLinuxカーネルイメージのみでパッチおよびフックする。

gushmazuko/metasploit_in_termux

Termuxを介してAndroid上にMetasploit Framework 6をインストールし実行します。自動セットアップ、ペイロード生成（msfvenom）、およびモバイルペネトレーションテストのための完全なmsfconsoleアクセスを提供します。

s3n4t0r-0x0/apts-adversary-simulation

このリポジトリには、さまざまな重要セクターを標的とした詳細な敵対者シミュレーションAPTキャンペーンが含まれています。各シミュレーションには、実際の攻撃で使用されるものを反映したカスタムツール、C2サーバー、バックドア、悪用技術、ステージャー、ブートローダー、その他の悪意のあるアーティファクトが含ま…

ashemery/exploitation-course

攻撃的ソフトウェアエクスプロイトコース

ldpreload/blacklotus

BlackLotus UEFI Windows Bootkit

mdsecactivebreach/sharpshooter

ペイロード生成フレームワーク

secretsquirrel/the-backdoor-factory

シェルコードを使用してPE、ELF、Mach-Oバイナリにパッチを適用。新バージョンは開発中で、スポンサーのみ利用可能です。

xiphosresearch/exploits

雑多なエクスプロイトコード

jm33-m0/emp3r0r

Self‑healing Gossip Mesh C2 with Assisted Peer Discovery, Cross-Platform BOF Execution, and Scriptable Agents.

fabiobaroni/awesome-exploit-development

Exploit Developmentを学ぶための厳選されたリソース（書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション）のリスト

nccgroup/singularity

DNSリバインディング攻撃フレームワーク

jthuraisamy/syswhispers

直接システムコールによるAV/EDR回避。

gquere/pwn_jenkins

Jenkinsサーバーへの攻撃に関するメモ

pandasec888/taowu-cobalt_strike

Cobalt Strike上に構築されたレッドチーム自動化フレームワークであり、エクスプロイトモジュール、ポストエクスプロイトツール、ラテラルムーブメント機能を統合し、調整された敵対的シミュレーションを実現します。

nccgroup/winpayloads

検出不可能なWindowsペイロード生成

b23r0/heroinn

A cross platform C2/post-exploitation framework.