ツール

wxxsfxyzm/ghostlock-galaxy

CVE-2026-43499を使用してGalaxyをroot化する

b23r0/heroinn

A cross platform C2/post-exploitation framework.

karmanya03/overthrone

Rust製のオールインワンActive Directoryエクスプロイトフレームワーク: LDAP/SMB/Kerberos列挙、攻撃グラフのパス探索、Kerberoasting、NTLMリレー、チケット偽造、DCSync、レポート作成を単一の静的バイナリに統合。

grisuno/lazyown

レッドチームフレームワークおよびマルチオペレーターC2プラットフォーム。AIエージェント、可変インプラント、ルートキット、フィッシングエンジン、および攻撃キルチェーン全体をカバーする741のCLIコマンドを備える。

darkflippers/unleashed-firmware

ハードウェアセキュリティテスト向けに、Sub-GHz 無線、NFC/RFID エミュレーション、赤外線、BadUSB 攻撃機能を有効にする Flipper Zero 用カスタムファームウェア。

tekkenbugattii/linusware-source-code-internal

Roblox/Luau用にリバースエンジニアリングされたランタイムエンジンで、VMフッキング、オペコード再マッピング、ケイパビリティ昇格、および任意のスクリプトを実行するためのUNCスクリプト環境を備えています。

bluscreenofjeff/red-team-infrastructure-wiki

Red Teamインフラストラクチャの堅牢化リソースを収集するためのWiki

bishopfox/sliver

攻撃者エミュレーションフレームワーク

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academyラボ向けの実践的な学習ノートとウォークスルー。Web脆弱性、ペイロード、列挙、BSCP試験対策を網羅しています。

s3n4t0r-0x0/bear-c2

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

adityatelange/evil-winrm-py

WinRMプロトコルを使用してリモートWindowsマシン上でコマンドを対話的に実行します（より高速に）

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

shaheeryasirofficial/smugglemypayload

JavaScriptを使用してクライアント側でファイルを埋め込み再構築するHTMLスマグリングページを生成します。ペイロードのエンコード、チャンク分割、難読化、フィッシングルアーテンプレートを備えています。

javascript-obfuscator/javascript-obfuscator

JavaScriptおよびNode.jsのコードを難読化し、変数名の変更、文字列の暗号化、制御フローの平坦化、アンチデバッグ機能によって、リバースエンジニアリングからソースコードを保護します。

bc-security/empire

Empireは、レッドチームやペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。

lyravoid/folkpatch

Bootパーティションにパッチを適用して再フラッシュするだけで、カーネルへのrootアクセスを実現できます。このソリューションはAPatchの非並列拡張ブランチに基づいており、UI/UXデザインを主な焦点としています

yaklang/yakit

MITMプロキシ、Webファザー、リバースコネクションハンドラ、そして自動化されたセキュリティテストとエクスプロイトのためのプラグインシステムを備えたオールインワンのペネトレーションテストプラットフォーム。