レッドチーミング

prepouce/coercedpotato

Windowsのローカル権限昇格ツール。MS-RPRNおよびMS-EFSRのRPC強制を介してSeImpersonatePrivilegeを悪用し、SYSTEMとしてコマンドを実行します。

trhhubsd/artex

隔離されたラボ環境での自律型ペネトレーションテスト向けマルチエージェントLLMシステム：プランナー/ワーカーエージェントが資産グラフと探索グラフを共有し、MITMトラフィック記録とヒューマン・イン・ザ・ループ承認を備える。

peach-research-lab/authorizationbench

[🎖️ Honorable Mention in HAIPS @COLM'26] The first benchmark to evaluate how well do LLM agents act in alignment with their assigned authorization…

horizon3ai/cve-2026-106173

CVE-2026-106173のPythonによる概念実証エクスプロイト。Fortinet FortiSIEMにおける未認証のgRPCパストラバーサルによるファイル書き込みを悪用し、ブラインドリモートコマンド実行を可能にする。

curiotrace/paramtrace

認可されたセキュリティテスト向けの高速HTTPパラメータ探索

phantom-brigade1/wifisting

Linux上でのWi-Fi、Bluetooth、802.15.4、SDR/RF、NFC、およびルーター側またはネットワークMITMテスト向けの57個のスタンドアロンモジュールを備えたGTK4およびCLIワイヤレスセキュリティツールキット。

constantinefedorov/review.cve-2021-3156

CVE-2021-3156（Baron Samedit）のPythonによる概念実証エクスプロイト。脆弱なsudoビルドにおいて、sudoeditのヒープオーバーフローを悪用してローカルでroot権限へ昇格できる。

blendin/3snake

新しく生成されたプロセスから情報を抽出するためのツール

capture0x/aws-pentest

IAM権限昇格、S3の露出、コンピューティング、ネットワーク、ログ記録、設定不備のチェックを網羅する30のモジュールを備え、Markdown形式の監査レポートを生成する自動AWSセキュリティ評価CLI。

ahmadhassan-bted/silentsniffer

A professional, high-fidelity de-anonymization and vulnerability diagnostic framework. Features a zero-coupling modular architecture for…

silentisvox/syscallrevenant

間接システムコールをクリーンにし、システムコール改ざんを行う。

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - 高 - リモート - 2FA スキップ - SOAP/REST パスワードログインが TOTP をスキップ

kamalx06/tornadoc2

プル型C2フレームワーク。10種類のネイティブトランスポート、同時マルチプロファイルハンドラー、ECDSA署名付きタスキング、RBACとQt/CLIコンソールを備えたマルチオペレーターチームサーバーを特徴とする。

abraxas/pfsense-assign-if-add

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - assign Add if_add

abraxas/pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残留 - 読み取り専用 config_install

abraxas/pfsense-cp-ha-pfctl

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - CP HA ホストから pfctl へ