#1
対話型インターフェースを備えた自動SSTI検出ツール

プロキシ対応のC2フレームワークで、レッドチームのポストエクスプロイテーションやラテラルムーブメントを支援するために使用されます。

RedSnarfは、Windows環境向けのペンテスト/レッドチーム向けツールです。

alert(1)をP1に変えるように設計されたXSSペイロード

Spring Boot Webアプリケーションで、Log4Shell(CVE-2021-44228)の影響を受けるもの。

Python製ボットネットとバックドア

Javaの主要Web中間処理系に特化したメモリマルウェア迅速生成ツール。セキュリティ研究者とレッドチームメンバーのワークフローを簡素化し、攻防効率を向上させることを目指しています。

高度に監視された環境で秘密裏に動作するように設計されたポストエクスプロイテーションフレームワーク

🐈Medusaはレッドチーム武器庫プラットフォームであり、現在XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、アンチウイルス回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を含んでいます。継続的に開発中です。

完全自動LFIエクスプロイター(+リバースシェル)およびスキャナー

XSSエクスプロイト用のコマンドラインインターフェースおよびペイロードジェネレーター。

PowerShellスクリプトのアンチウイルス回避ツール

ハッキングツールパック&バックドアジェネレーター。

偽の image.jpg を使用してターゲットを悪用する(既知のファイル拡張子を隠す)

このリポジトリでは、Officeドキュメントのマクロにおけるコード実行とAV回避の方法について説明しています。

Windows Shellcodeランナーとサポートユーティリティのリポジトリ。これらのアプリケーションは、さまざまなAPI呼び出しや手法を使用してShellcodeをロードおよび実行します。

ADB-Toolkit V2は、簡単なADBトリックと多くの特典を一つにまとめたツールです。お楽しみください!