レッドチーミング

sliver

bishopfox/sliver

11.7k2日前

metasploit-framework

rapid7/metasploit-framework

38.8k17時間26分前

Empire

bc-security/empire

5.2k1ヶ月前

Mythic

its-a-feature/mythic

4.7k16日前

NetExec

pennyw0rth/netexec

5.8k7時間2分前

impacket

fortra/impacket

16.0k1日前

BloodHound-Legacy

specterops/bloodhound-legacy

10.6k7ヶ月前

#10

mimikatz

gentilkiwi/mimikatz

21.8k1日前

#11

Rubeus

ghostpack/rubeus

5.1k11ヶ月前

#12

PEASS-ng

peass-ng/peass-ng

20.3k18時間8分前

NoFaxGiven

hackerhouse-opensource/nofaxgiven

NETWORK SERVICE FAX Service におけるコード実行と永続化

privilege-escalationpersistence-mechanismsexploitation+3

378ヶ月前

iscsicpl_bypassUAC

hackerhouse-opensource/iscsicpl_bypassuac

x64 Windows 7 - 11 用の UAC バイパス

privilege-escalationexploitationpost-exploitation+2

8488ヶ月前

OllamaHound

7h30th3r0n3/ollamahound

Ollamaオープンインスタンス向けの大規模偵察、バージョンフィンガープリンティング、CVEテスター、そしてライブ悪用フレームワーク。

osintreconnaissancevulnerability-scanners+6

628ヶ月前

TangledWinExec

daem0nc0re/tangledwinexec

Windows プロセス実行手法を調査するための PoC とツール

ids-ips-evasionreverse-engineeringshellcode+6

9588ヶ月前

uTorrent-CVE-2020-8437

mavlevin/utorrent-cve-2020-8437

mavlevin による uTorrent の脆弱性 CVE-2020-8437 のエクスプロイト

vulnerability-analysisexploitationpenetration-testing+2

118ヶ月前

SCTT-2026-33-0007-The-OLE-Vortex-Laminar-Bypass-

simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-

マイクロソフトは、Officeスイートのゼロデイ脆弱性CVE-2026-21509に対する緊急パッチをリリースしました。この脆弱性は、ユーザーがファイルを開くだけでOLE/COMの緩和策を回避されるものです。同社は、Office 2021以降向けの「サービス側の変更」が強固な壁であると考えています。

payload-generationvulnerability-analysisexploitation+3

18ヶ月前

SCTT-2026-33-0004-FortiCloud-SSO-Identity-Singularity

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

Fortinetの2026年1月27日付の**CVE-2026-24858**に対する緩和策は、`[email protected]`のような特定のアカウントをブロックすることに焦点を当てていますが、SAMLステートマシンの**時間的脆弱性**には対処できていません。

authentication-authorizationvulnerability-analysisexploitation+2

8ヶ月前

SCTT-2026-33-0002-DWM-Visual-Field-Singularity

simoesctt/sctt-2026-33-0002-dwm-visual-field-singularity

Windows DWMを標的としたエクスプロイト研究。理論上の視野特異点（Visual-Field Singularity）を介してローカル権限昇格を達成し、グラフィックス分離とVBSをバイパスします。

privilege-escalationexploit-frameworksvulnerability-analysis+3

8ヶ月前

-SCTT-2026-33-0002-DWM-Visual-Field-Singularity

simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularity

Windows デスクトップウィンドウマネージャーにおける視覚フィールド特異点を武器化し、グラフィックス分離とVBSを時間的視覚オーバーレイで回避しながら、SYSTEMへのローカル権限昇格を達成します。

privilege-escalationexploit-frameworksvulnerability-analysis+3

18ヶ月前

CVE-2026-21858

alhakim88/cve-2026-21858

自動化されたn8n向けエクスプロイトチェーン。任意ファイル読み取り、管理者トークンの偽造、サンドボックス回避を組み合わせ、認証なしのリモートコード実行を実現します。

vulnerability-analysisexploitationweb-application-exploitation+4

9ヶ月前

Terrminus-CVE-2026-2406

ridpath/terrminus-cve-2026-2406

AsyncIOスキャナー＆エクスプロイトフレームワーク for CVE-2026-24061（Telnet NEW_ENVIRON 認証バイパス）。高並行ディスカバリ、パッシブフィンガープリンティング、および認可されたrootシェル昇格を特徴とします。

privilege-escalationreconnaissancevulnerability-scanners+8

29ヶ月前

CTT-Sovereign-Vortex

simoesctt/ctt-sovereign-vortex

CVE-2026-2406 のエクスプロイト。Terrminus 認証ゲートウェイを標的とし、時間的分散を用いてフィンガープリンティングと行動 AI を回避し、不正な管理者アクセスを達成します。

vulnerability-analysisexploitationweb-application-exploitation+3

9ヶ月前

CVE-2026-24858-FortiCloud-SSO-Authentication-Bypass

absholi7ly/cve-2026-24858-forticloud-sso-authentication-bypass

CVE-2026-24858 FortiCloud シングルサインオン（SSO）は、FortiGate/FortiManager/FortiAnalyzer を登録するとデフォルトで有効になる機能ですが、重大な認証バイパスの脆弱性を含んでいます。

vulnerability-analysisexploitationweb-application-exploitation+3

99ヶ月前

auth-bypass-CVE-2025-40554

imbas007/auth-bypass-cve-2025-40554

SolarWinds Web Help Deskの認証バイパスであるCVE-2025-40554の概念実証エクスプロイト。Nucleiテンプレートと、オプションの資格情報ログインを使用した単一またはバッチターゲットテスト用のPythonエクスプロイトを含む。

authentication-authorizationvulnerability-scannersexploitation+3

19ヶ月前

CVE-2026-24423

aavamin/cve-2026-24423

CVE-2026-24423の再現スクリプト。SmarterMail ConnectToHubにおける信頼境界違反により、SSRFおよび潜在的なリモートコード実行を引き起こします。シミュレートされたHubサーバーと、脆弱なAPIをトリガーするための手順が含まれています。

vulnerability-analysisexploitationweb-application-exploitation+2