Exploit Frameworks

m4cs/darkspiritz

🌔 DarkSpiritz 침투 프레임워크 공식 저장소 | Python 🐍로 작성됨

crossc2/crossc2kit

Cobalt Strike 프레임워크를 기반으로 개발된 CrossC2는 다른 크로스 플랫폼 시스템 제어에 사용될 수 있습니다. CrossC2Kit은 사용자가 CrossC2 Beacon 세션을 조작하기 위해 호출할 수 있는 몇 가지 인터페이스를 제공하여 Cobalt…

flangvik/cobaltbus

Azure Servicebus를 통한 Cobalt Strike 외부 C2 통합, Azure Servicebus를 통한 C2 트래픽

jgoyd/ios-attack-chain-cve-2025-31200-cve-2025-31201

CVE-2025-31200은 iOS CoreAudio의 AudioConverterService에서 발생하는 제로데이, 제로클릭 RCE로, iMessage/SMS를 통해 악성 오디오 파일로 트리거됩니다. 이 익스플로잇은 Blastdoor를 우회하고, 커널 권한…

getrektboy724/betterxencrypt

Xencrypt의 더 나은 버전입니다. Xencrypt 자체는 AV를 우회하도록 설계된 PowerShell 런타임 크립터입니다.

petitoto/chromium-exploit-dev

Chromium 취약점을 안정적인 크로스 플랫폼 풀체인 익스플로잇으로 무기화하는 툴킷

risksense-ops/cve-2016-6366

EXTRABACON 익스플로잇 개선을 위한 공개 저장소

enelg52/kittystager

KittyStager는 간단한 stage 0 C2입니다. 이는 셸코드를 호스팅하는 웹 서버와 kitten이라는 임플란트로 구성됩니다. 이 프로젝트의 목적은 웹 서버와 여러 kitten을 보유하고 이를 모든 셸코드와 함께 사용할 수 있도록 하는 것입니다.

0x09al/cve-2018-8174-msf

CVE-2018-8174 - VBScript 메모리 손상 익스플로잇.

outflanknl/wdtoggle

Cobalt Strike용 Beacon Object File (BOF)로, 직접 시스템 호출을 사용하여 WDigest 자격 증명 캐싱을 활성화합니다.

canuk40/xpfarm

자동화된 버그 바운티 및 정찰 프레임워크 — Subfinder, Naabu, Httpx, Nuclei, Nmap, CVEMap, Gowitness, Katana 등을 통합 웹 UI로 감싸는 도구

allevon412/teamsimplant

은밀한 DLL 프록싱 임플란트로, Microsoft Teams에 AES 암호화된 셸코드를 언후킹 기법을 통해 주입하여 Metasploit Meterpreter 세션으로 지속적인 백도어 접근을 제공합니다.

takuzoo3868/penta

오픈 소스 올인원 CLI 도구로 침투 테스트를 반자동화합니다.

n1xbyte/donutcs

dem sharp donuts

gr1mmie/atlasc2

1단계 작전 중심의 C# C2 프레임워크

retme7/cve-2014-7911_poc

Nexus5 Android 4.4.4(KTU84P)용 로컬 루트 익스플로잇