#1侵害されたシステムでより高いレベルの権限または不正なアクセスを取得するためのツール。
Kitploit おすすめ
saqibnet/blackbox-pentesting-infsecosSecOS:1（VulnHub）に対する完全なブラックボックスペネトレーションテスト — CSRFエクスプロイト、CVE-2015-1328（OverlayFS）による権限昇格、ポストエクスプロイテーション
thesecretclub/sandboxbootkitWindows Sandbox用のBootkitで、DSE/PatchGuardを無効化します。
mhdnihan/cve-2026-43284-dirty-frag-CVE-2026-43284（Dirty Frag）の技術分析。Linuxカーネルのxfrm ESPローカル権限昇格であり、読み取り専用ファイルへのページキャッシュ書き込みを可能にし、root権限の奪取につながる。
linnemanlabs/advisoriesCVE解説と再現可能なPoCエクスプロイトを備えた、ローカル権限昇格および認可バイパス脆弱性を網羅する厳選されたLinuxセキュリティアドバイザリ。
facebookincubator/bpfjailereBPF LSMベースの強制アクセス制御とジェイラー
hfiref0x/kduWindowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。
gmh5225/kprocterminatorWindowsカーネルドライバで、システム上の特定のプロセスを終了させるために設計されています
valium007/cve-2026-56129Toshiba qiomem.sys ドライバを悪用して ring 3 から任意の物理メモリ読み書きを実現する Proof-of-concept と、その解説記事。
abraxas/veneficus-implant-publicスパイシーなマルウェア0day。完全なキルチェーンマルウェア：エクスプロイト、ピボット、C2、永続化。Rustを擬似コードに変換 - 賢ければ自分で構築できる。
nxploited/cve-2026-96451WordPress Ultimate Member プラグイン <= 2.13.1 - 権限昇格の脆弱性
slaptat/copyfail30python 3.10 未満向けの copyFail、os.splice() なし
abraxas/veneficus超エリートなエンドツーエンド型インプラント0day。完全なキルチェーン。エクスプロイト、権限昇格、ピボット、ポイズニング、永続化。
wheregoes/byd-dolphin-hackingBYD Dolphinのヘッドユニットをリバースエンジニアリング — CANバス、AVAS、NFCキー、OTAなど。DiLink 3 / Android 10。
ivancabrera02/srhollow既存または新規作成されたVSSシャドウコピーを介してWindowsレジストリハイブからLSAシークレットとDPAPIキーを抽出し、インラインのregfパーサーとAES-256復号を備えています。
cr0wld3r/cve-2026-11318macOSクライアント版DeskInにおけるローカル権限昇格（LPE）脆弱性
x86byte/adm-zip_lpe-pocCVE-2026-102282: アーカイブ展開時のSUID/SGID保持によるローカル権限昇格
ahmed-elmahgob/poc-cve-2026-102282CVE-2026-102282: アーカイブ展開時のSUID/SGID保持によるadm-zipのLPE（0.6.1で修正）
langz337/cve-2026-14281CVE-2026-14281（WordPress Automation Web PlatformプラグインにおけるRESTサインアップ経由の未認証権限昇格）に対する一括スキャナーおよび単一ターゲット向けエクスプロイト。
