
w3af
オープンソースのWebアプリケーションセキュリティスキャナで、XSS、SQLインジェクション、OSコマンドインジェクションを含む200以上の脆弱性を特定・悪用します。ペネトレーションテスターと開発者向けに設計されています。

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

レッドチーム作戦アーキテクチャマップ 総合オペレーターリファレンス — インフラストラクチャからインパクトまで

Apple Silicon上で仮想iPhoneを起動・管理し、ファームウェアパッチ、脱獄(jailbreak)バリアント、iOSテスト・分析向けのセキュリティリサーチ機能を備えたツールです。

CVE-2026-43499を使用してGalaxyをroot化する

Mediatek フラッシュおよび修復ユーティリティ

Shannonは、WebアプリケーションとAPI向けの自律型ホワイトボックスAIペンテスターです。ソースコードを分析し、攻撃ベクトルを特定し、実際のエクスプロイトを実行して、本番環境に到達する前に脆弱性を証明します。

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

Androidデバイスをリモートで乗っ取るためのオールインワンハッキングツール。

Roblox/Luau用にリバースエンジニアリングされたランタイムエンジンで、VMフッキング、オペコード再マッピング、ケイパビリティ昇格、および任意のスクリプトを実行するためのUNCスクリプト環境を備えています。

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル


攻撃者エミュレーションフレームワーク

Curated index of game security research: anti-cheat internals, DMA attacks, reverse engineering, kernel/mobile protections, and graphics API hooking…

Widevine L3 DRMをバイパスすることを実証するChrome拡張機能

攻撃者のようにソースコードを推論し、実行可能なPoCで悪用可能な脆弱性を確認し、hunt・fix・verifyスキルを通じてテストファーストの修正を推進するエージェント型AIセキュリティスキャナー。

PEASS - 権限昇格用の素晴らしいスクリプトスイート(カラー表示対応)