ポストエクスプロイト

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。

moond4rk/hackbrowserdata

ブラウザデータを抽出および復号化し、複数のデータタイプをサポートし、様々なオペレーティングシステム（macOS、Windows、Linux）で実行可能。

hacktricks-wiki/hacktricks

CTFや実際のアプリケーション、研究やニュースから学んだ各トリック/テクニック/あらゆるものを紹介するページへようこそ。

luckypipewrench/pipelock

オープンソースのAIエージェントファイアウォールで、HTTP、MCP、A2A、WebSocketトラフィックをスキャンし、データ流出、SSRF、プロンプトインジェクションを検出し、監査用に検証可能な署名付きアクション領収書を発行します。

blacklanternsecurity/manspider

ネットワーク全体をクロールし、SMB共有上にある juicy なファイルを探します。ファイル名またはファイル内容を検索 - 正規表現対応！

rapid7/metasploit-framework

オープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。

bande-a-bonnot/boucle-framework

構造化メモリ、セーフティフック、ループ管理を備えた自律エージェントフレームワーク。それを実行するエージェントによって構築されました。

specterops/bloodhound

ドメイン管理者の6次

bishopfox/cloudfox

クラウド侵入テストにおける状況認識の自動化。

opensource-arrozconpollo191/cve-2026-41089-netlogon-rce

Windows Domain Controllers をスキャンして CVE-2026-41089 を検出し、Netlogon service の認証されていないリモートコード実行の脆弱性を発見します。

praetorian-inc/brutus

高速で依存関係ゼロのGo製認証情報テストツール。SSH、MySQL、PostgreSQL、Redis、MongoDB、SMB、および20以上のプロトコルへのブルートフォース攻撃。Hydraの代替で、nerva/naabuパイプラインとのネイティブ統合を特徴とする。

mellen9999/cmdchamp

bash CLI trainer — 30 levels from ls to privilege escalation

semperis-community/resetnightmare

POC tool for ResetNightmare (CVE-2026-27912)

pii-shield/pii-shield

コード不要のK8sサイドカーでログをサニタイズ。エントロピー分析による機密情報検出、JSONの整合性保持、PIIの決定的なマスキング。🛡️

mr-xn/penetration_testing_poc

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、小さなツール等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell…

samugit83/redamon

AIエージェント型レッドチームフレームワーク。偵察からエクスプロイテーション、ポストエクスプロイテーションまで、人間の介入を一切必要とせずに攻撃的セキュリティ運用を自動化します。

sowarma/wp2shell-poc

CVE-2026-63030 & CVE-2026-60137 RCEチェーン概念実証