Exploit Frameworks

entysec/hatsploit

모듈식 침투 테스트 플랫폼으로, 익스플로잇 코드를 작성, 테스트 및 실행할 수 있습니다.

tylous/sourcepoint

Cobalt Strike용 다형성 C2 프로필 생성기로, HTTP, DNS 및 프로세스 인젝션을 위한 무작위 옵션으로 탐지를 회피하는 비콘 구성을 자동으로 생성합니다.

dosomder/iovyroot

CVE-2015-1805 루트 도구

mgeeky/threadstackspoofer

Thread Stack Spoofing - 고급 인메모리 우회 기법의 PoC로, 주입된 셸코드의 메모리 할당을 스캐너와 분석가로부터 더 잘 숨길 수 있도록 합니다.

reverseclabs/wepwnise

WePWNise는 Office 문서 또는 템플릿에서 사용할 아키텍처 독립적인 VBA 코드를 생성하고, 애플리케이션 제어 및 익스플로잇 완화 소프트웨어 우회를 자동화합니다.

x86byte/obfusk8

Obfusk8: 경량 난독화 라이브러리, C++17 기반 / Header Only, 윈도우 바이너리용

sslab-gatech/avpass

Android 악성코드 탐지 시스템을 유출 및 우회하는 도구

secretsquirrel/bdfproxy

MITM을 통한 바이너리 패치: BackdoorFactory + mitmProxy.

chybeta/cmspoc

CMS 침투 테스트 프레임워크-A CMS 익스플로잇 프레임워크

zeze-zeze/ioctlance

x64 WDM 드라이버에서 취약점을 찾는 데 사용되는 도구

cchio/deep-pwning

머신러닝을 위한 Metasploit.

frkngksl/huan

암호화된 PE 로더 생성기

vulncheck-oss/go-exploit

Go 기반의 익스플로잇 개발 프레임워크로, 타겟 확인, 버전 스캐닝, 익스플로잇, C2를 위한 내장 단계를 제공합니다. 여러 페이로드, 프로토콜 헬퍼, Metasploit과 같은 도구와의 통합을 지원합니다.

vulnerscom/burp-vulners-scanner

vulners.com 검색 API 기반 취약점 스캐너

kyleavery/aceldr

메모리 스캐너 탐지 회피를 위한 Cobalt Strike UDRL.

0xthirteen/movekit

Cobalt Strike 측면 이동 키트

cyberark/kubesploit

Kubesploit는 Golang으로 작성된 크로스 플랫폼 사후 이용 HTTP/2 명령 및 제어 서버 및 에이전트로, 컨테이너화된 환경에 초점을 맞추고 있습니다.

chudry/xerror

완전 자동화된 침투 테스트 도구