#1個人用ハックラボ。自分だけのものを作成しよう。

Javaコンテナ(Tomcat、Spring、WebLogic)をサポートするモジュラー型メモリWebシェル生成ツール。複数のシェルタイプ、エンコーダー、自動コンパイル機能を備え、ポストエクスプロイテーションのペネトレーションテストに使用します。

CVE-2025-48804 に対するダウングレード攻撃

これまで全てのアンチウイルスを回避するペイロードを生成するためのBash&Pythonスクリプト [FUD]

Goで書かれたシンプルなSSRFテスト用シェリフ

SharePoint WebPartインジェクションエクスプロイトツール

システム全体のNTLMリレーツール。Windows認証APIをフックして、受信したNTLM接続をリレーし、Kerberosをダウングレードし、オフラインクラッキング用のNetNTLMハッシュをダンプします。

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

disable_functions と open_basedir を回避するためのツール

Burp用のSSRFプラグイン - すべてのリクエストにおけるSSRF検出を自動化します。

KslDump — なぜ自分のナイフを持ち込むのか?Defenderがすでにキッチンに一つ置いてあるのに。

CVE-2018-1002105の概念実証エクスプロイトで、Kubernetes APIサーバーを標的とします。認証済みおよび未認証の権限昇格をサポートし、exec、portforward、attachメソッドを介してシークレットをダンプしたり、cluster-admin権限を取得したりできます。

500以上のHack The Boxマシンのwriteups、400以上のチャレンジソリューション、そして知識グラフ、攻撃経路図、スキルツリーなどのインタラクティブな学習ツールを含む、ペネトレーションテストと資格試験対策のための体系化されたコレクション。

BloodHoundが示すActive Directoryの権限昇格パスを自動的に悪用するツール