エクスプロイトサンプルデータベースは、WINDOWS向けのRCE(リモートコード実行)エクスプロイトおよび概念実証(Proof-of-Concepts)のリポジトリです。サンプルは、レッドチームおよびブルーチームの教育目的でアップロードされています。
概念実証は、関連するエクスプロイトフォルダ名に常に**#PoC#**で識別され、これらのサンプルは常に電卓またはメッセージボックスを表示するため、多くのAV(アンチウイルス)によって容易に識別されます(これにより電卓シェルコードが防止されます)。
このリポジトリは、さまざまな攻撃ベクトルに基づいてカテゴリとそのサブカテゴリに分類されています(例:Web攻撃ベクトルには、flash、silverlight、javascriptなどの既知のサブカテゴリが含まれます)。
各サブカテゴリには、さまざまなCVE(脆弱性)を表すフォルダのリストが含まれています。
すべてのサンプルはパスワード付きでZIP圧縮されています:infected