レッドチーミング

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - 完全なRCEチェーン

xaitax/chrome-app-bound-encryption-decryption

ダイレクトSyscallベースのリフレクティブプロセスホローイングにより、ChromiumのApp-Bound暗号化をバイパス。Chrome、Edge、Brave、Avastからクッキー、パスワード、支払い方法、トークンを抽出 - ファイルレス、ユーザーモード、管理者権限不要。

syslifters/offsec-reporting

Offensive Security OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR, OSTH 試験およびラボのレポート作成 / ノート作成ツール

omerya/invisi-shell

Powershell スクリプトを目の前に隠す。すべての Powershell セキュリティ機能をバイパスする。

electroniccats/catsniffer

CatSnifferは、最新の無線IoTプロトコルを使用してIoT（モノのインターネット）デバイスのスニッフィング、通信、攻撃を行うための、オリジナルのマルチプロトコル・マルチバンドボードです。これは、TI CC1352、Semtech…

veracode-research/rogue-jndi

JNDIインジェクション攻撃用の悪意のあるLDAPサーバー

bats3c/darkloadlibrary

LoadLibrary for offensive operations

3xpl01tc0d3r/processinjection

このプログラムは、さまざまなプロセスインジェクション手法を実演するために設計されています。

dirkjanm/mitm6

Windows IPv6のデフォルト構成を悪用し、DHCPv6を介してDNSをスプーフィングすることで、ペネトレーションテスト中に被害者のトラフィックをリダイレクトし、資格情報の中継や中間者攻撃を実行します。

chvancooten/follina.py

テスト目的で「Follina」Office RCE 脆弱性を完全に再現する POC

specterops/nemesis

攻撃的セキュリティ評価のための集中型データエンリッチメントプラットフォーム。収集したファイルを取り込み、強化し、人間とAI駆動のワークフローによる共同分析を可能にします。

beigeworm/badusb-files-for-flipperzero

60以上のスクリプト集 - FlipperZeroのBadUSB機能向けに特別に更新済み。

mgeeky/packmypayload

A PoC that packages payloads into output containers to evade Mark-of-the-Web flag & demonstrate risks associated with container file formats.…

tdragon6/supershell

Supershell C2 遠控平台，基於反向SSH隧道獲取完全交互式Shell

tylous/sourcepoint

Cobalt Strike向けポリモーフィックC2プロファイル生成ツール。HTTP、DNS、プロセスインジェクションのランダム化オプションを備えた回避型ビーコン構成の作成を自動化し、検出を低減します。

sleepingbag945/dddd

レッドチーム向けのバッチ資産収集および脆弱性スキャンツール。Hunter、Fofa、Quakeからターゲットを取得し、フィンガープリンティング、サブドメイン列挙、Nuclei v3 PoCチェックを実行します。