#1
getagentseal/agentsealAI 에이전트를 위한 보안 툴킷. 위험한 스킬 및 MCP 구성을 스캔하고, 공급망 공격을 모니터링하며, 프롬프트 인젝션 저항성을 테스트하고, 라이브 MCP 서버의 툴 포이즈닝을 감사합니다.
huntoai/rdroid[Android RAT] PHP 인터페이스를 사용하여 Android 휴대폰을 원격으로 관리하세요
ziconius/fudgec2FudgeC2 - 팀 협업 및 사후 침투 활동을 위해 설계된 명령 및 제어 프레임워크
vectra-ai-research/maad-afMAAD Attack Framework - M365 및 Entra ID (Azure AD)의 간단하고 빠르며 효과적인 보안 테스트를 위한 공격 도구.
maldev-academy/embedpayloadinpngPNG 파일 내부에 페이로드를 삽입합니다
nccgroup/solitudeSolitude는 누구나 자신의 개인정보 보호 조사를 수행할 수 있게 해주는 개인정보 보호 분석 도구입니다. 호기심 많은 초보자든 고급 연구자든 Solitude는 앱 내 사용자 개인정보 평가 과정을 모든 사람이 접근할 수 있게 만듭니다.
api0cradle/cve-2023-23397-poc-powershellCVE-2023-23397을 악용하는 PowerShell 스크립트: ReminderSoundFile 옵션을 통해 NTLM 자격 증명 누출을 트리거하는 악성 Outlook 일정 초대장을 보내거나 저장합니다.
icyguider/icmp-transfertools제한된 네트워크 환경에서 ICMP를 통해 Windows 호스트와 파일을 주고받습니다.
eng1ndes/northstarc2웹 기반 명령 제어 프레임워크 (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…
imcpwn/browser-backdoorBrowserBackdoor는 JavaScript WebSocket 백도어와 Ruby 명령줄 리스너를 갖춘 Electron 애플리케이션입니다.
skiller9090/lucifer로컬 권한 상승, 열거, 유출 등 침투 작업을 자동화하는 강력한 침투 도구입니다. 사이버 보안 생활을 가속화하기 위해 자동화 모듈을 사용하거나 구축하세요.
dagowda/notrdpHavoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.
acceis/leakscraperLeakScraper는 자격 증명이 포함된 대용량 텍스트 파일을 처리하고 시각화하는 효율적인 도구 세트입니다. 이 도구들은 침투 테스터와 레드팀이 OSINT를 수행할 때 대상에 속한 자격 증명을 수집하여 도움을 주기 위해 설계되었습니다.
ctxis/snitchdns데이터베이스 기반 DNS 서버 및 웹 UI
eksperience/knockoutlook레드팀 작업을 위한 C# 도구로, Outlook COM 개체를 통해 연락처, 사서함 메타데이터를 추출하고 이메일을 검색하며, 기본 제공 Programmatic Access Security 우회 기능이 포함되어 있습니다.
puliczek/cve-2022-0337-poc-google-chrome-microsoft-edge-opera🎩 🤟🏻 [P1-$10,000] Google Chrome, Microsoft Edge, Opera - Maciej Pulikowski가 보고한 취약점 - 시스템 환경 변수 유출 - CVE-2022-0337
