ツール

tc4dy/cve-2026-54121-poc-exploit

👻 CVE-2026-54121 - 最高のCertiGhost AD CS Multi-Exploit Framework | 不正なDC/LDAPサーバー、証明書の悪用、PKINITハッシュ抽出を備えた高度なツールキット。特徴:…

adaptix-framework/adaptixc2

AdaptixC2 は、高度にモジュール化された先進的なレッドチーム向けツールキットです。

gh05tcrew/metasploitmcp

Metasploit用MCPサーバー

ascit31/dark-moon

自律型AIペンテストエンジン。Web、クラウド、AD、Kubernetesにわたる継続的な攻撃的セキュリティ。エージェント型推論と実際のエクスプロイト実行により、証拠に基づく脆弱性を提供。プライバシーゲートウェイ:…

1135/1135-cobaltstrike-toolkit

CobaltStrikeについて

xiao-zhu-zhu/pig_cs4.4

Cobalt Strike 4.4 猪猪版 隠しバックドア除去 トラフィックパターン除去 beacon実APIサービス模倣 CVE-2022-39197パッチ適用

lintstar/lstar

LSTAR - CobaltStrike 総合ポストエクスプロイトプラグイン

0xjessie21/wp2shell-checker

WordPress Core 未認証 RCE (CVE-2026-63030, CVE-2026-60137)

cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-framework

CVE-2026-44680 の PoC ツール。MikroORM ≤7.0.13 に影響します。JSON パスインジェクションを悪用し、UNION ベースの攻撃によりデータベースの内容を抽出します。脆弱性検出、自動データ抽出、テーブル列挙、ブラインド注入サポートを備えています。Burp…

daniyal48/ghostlock-vagrant-box

完全な攻撃チェーンをシミュレートするように設計された隔離型Vagrantテストベッド：Nginxヒープバッファオーバーフロー（CVE-2026-42533）による初期アクセス、続いてGhostlockカーネル脆弱性（CVE-2026-43449）を利用したroot権限昇格。

sentinelxofficial/sxwp2shell

WordPress wp2shell 認証前RCEエクスプロイトキット (CVE-2026-63030 + CVE-2026-60137)

kvasirsecurity/kvasir

Kvasir: ペネトレーションテストのデータ管理

openrce/paimei

Pythonで書かれたリバースエンジニアリングフレームワーク。

allfro/sploitego

Maltego ペネトレーションテスト トランスフォーム

rajsidwadkar/uap-protocol

ツールアクセスとエージェント連携のための、統合的でセキュリティ優先のワイヤープロトコル。UAPは、Ed25519署名付きCapabilityCards、必須のmTLS、Keycloak…

infobyte/faraday_agent_dispatcher

Faraday Agent Dispatcher は、あらゆるセキュリティツールを起動し、結果を Faradaysec プラットフォームに送信します。