#1このツールは、さまざまなサーバーにおけるSSRFの悪用とRCE獲得のためのgopherリンクを生成します。

x86、x64、またはAMD64+x86の位置独立型シェルコードを生成し、.NETアセンブリ、PEファイル、およびその他のWindowsペイロードをメモリから読み込んでパラメータ付きで実行します。

Flutterエンジンライブラリにパッチを適用し、ルートや証明書のインストールなしでAndroidおよびiOSアプリのランタイムリバースエンジニアリング、トラフィック傍受、SSLピンバイパスを可能にします。

Reflective DLL Injection のシェルコード実装。DLL を位置独立シェルコードに変換します。

CSSのキーロギング機能を悪用するChrome拡張機能とExpressサーバー

Damn Vulnerable MCP Server


LinuxカーネルLPE、sudoヒープオーバーフロー、Chrome V8 OOB書き込みの脆弱性を対象とした、ペネトレーションテスト用の概念実証エクスプロイト集。

🔎 Censys のインターネット全体スキャンデータを利用して、CloudFlare の背後にあるウェブサイトのオリジンサーバーを見つけます。

📦 K8s、Docker、Containerdのセキュリティテストを簡単にします。

Web and mobile application security training platform

VAPT/AppSecおよびペネトレーションテストガイドの完全ソリューション: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network Pentesting | SAST |…

Windows Active Directory の一般的な列挙・攻撃手法をまとめたチートシート。

オンラインのリクエスト複製およびTCPストリーム再生ツールで、実際のテスト、パフォーマンステスト、安定性テスト、ストレステスト、負荷テスト、スモークテストなどに最適です。

php2shell(CVE-2026-109618 / CVE-2026-109619)の概念実証(PoC)エクスプロイトであり、脆弱なPHP環境におけるリモートコード実行を実証します。セキュリティ研究および教育目的に限ります。