php-reverse-shell
pentestmonkey/php-reverse-shellexploitationweb-application-exploitationpost-exploitation+2
sensepost/regeorgreDuhの後継ツール。要塞Webサーバをpwnし、DMZ経由でSOCKSプロキシを作成。ピボットしてpwn。
netspi/microburstMicrosoft Azureのセキュリティを評価するためのスクリプト集
0x4d31/awesome-oscp厳選されたOSCPリソースのリスト
rhinosecuritylabs/pacuAmazon Web Services環境のセキュリティテスト用に設計されたAWSエクスプロイテーションフレームワーク。
0xthirteen/sharprdpリモートデスクトッププロトコル .NET コンソールアプリケーション - 認証済みコマンド実行用
t3l3machus/hoaxshellWindowsリバースシェルペイロードのジェネレーター兼ハンドラー。http(s)プロトコルを悪用して、ビーコン型のリバースシェルを確立します。
liamg/traitor⬆️ ☠️ 🔥 低いハードルの脆弱性を悪用した自動Linux権限昇格（例：gtfobins、pwnkit、dirty pipe、+w docker.sock）
m0nad/diamorphineLinuxカーネル2.6.x/3.x/4.x/5.x/6.x (x86/x86_64およびARM64)向けLKMルートキット
fuzzysecurity/powershell-suitePowerShellに関する私の雑感
jonaslejon/malicious-pdfペネトレーションテスト、バグ報奨金ハンティング、レッドチーミング用の悪意のあるPDFテストファイルを生成します。PDFビューア、コンバーター、WebアプリケーションにおけるSSRF、XSS、XXE、NTLM資格情報の窃取、およびデータ外部送信をテストします。Burp…
aydinnyunus/keyloggerターゲットコンピュータからキーボード、マウス、スクリーンショット、マイク入力を取得し、あなたのメールに送信します。
msnightmare/rogueplanetWindows Defenderの脆弱性を悪用し、SYSTEMシェルへの権限昇格を実現する競合状態（レースコンディション）エクスプロイト。Windows 10および11でテスト済みで、Windows Serverにも適用できる可能性があります。
dominicbreuker/pspylinux プロセスを root 権限なしで監視する
ne0nd0g/merlinMerlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。
