ペイロード生成

med0x2e/gadgettojscript

JS/VBS/VBAベースのスクリプトからBinaryFormatterを使用してデシリアライズされた際に、.NETアセンブリの読み込み/実行をトリガーできる.NETシリアライズガジェットを生成するツール。

wetw0rk/sickle-pdk

Sickle - ペイロード開発キット

embedi/cve-2017-11882

CVE-2017-11882の概念実証エクスプロイト。WebDavベースのリモート実行を備え、OLEオブジェクトを介してコマンド実行を引き起こす悪意のあるRTF文書を生成します。

foxglovesec/javaunserializeexploits

WebLogic、WebSphere、JBoss、Jenkins、OpenNMSにおけるJavaデシリアライゼーション脆弱性向けのエクスプロイトツールキット。細工されたシリアライズペイロードを生成し、HTTPリクエストを送信してリモートコード実行を実現します。

hash3lizer/sillyrat

PythonベースのRAT 🐀 (リモートアクセス型トロイの木馬) リバースシェルを取得するためのもの 🖥️

johnhammond/recaptcha-phish

偽のreCAPTCHAを使ったフィッシング

bhdresh/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0は、ペネトレーションテスターやセキュリティ研究者がMicrosoft Office RCEを迅速かつ効果的にテストするための便利なPythonスクリプトです。複雑な設定を必要とせず、悪意のあるRTF/PPSXファイルを生成し、M…

mgeeky/shellcodefluctuation

シェルコードのメモリ保護をRW/NoAccessとRXの間で変動させ、その内容を暗号化/復号化する高度なインメモリ回避技術。

mthbernardes/rsg

ReverShellGenerator - リバースシェルを実行するためのさまざまな方法を生成するツール

not-sekiun/pyiris

PyIrisは、WindowsおよびLinuxシステムを標的とした、Pythonで書かれたモジュール式のリモートアクセス型トロイの木馬ツールキットです。

rcstep/cssg

Cobalt Strikeのaggressorスクリプトで、ビーコンシェルコードの生成、フォーマット、暗号化を行い、複数の終了方法、システムコール、エンコーディング/圧縮変換をサポートします。

ahhh/reverse_dns_shell

DNSをC2チャネルとして使用するPythonリバースシェル

rip1s/cve-2018-8120

CVE-2018-8120 Windows LPE エクスプロイト

lesnuages/hershell

マルチプラットフォームリバースシェル生成ツール

xct/xc

Linux および Windows 向けの小さなリバースシェル

d4vinci/cuteit

悪意のあるIPを少し可愛くするために作られたIP難読化ツール