Exploit Frameworks

rdomanski/exploits_and_advisories

제가 [공동] 발견했거나 [공동] 작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다.

govindasamyarun/c2-cloud

C2 Cloud는 침투 테스터의 작업을 간소화하도록 설계된 강력한 웹 기반 C2 프레임워크입니다. AWS 클라우드에서 EC2 인스턴스에 접근하는 것처럼 손쉽게 손상된 백도어에 접근할 수 있습니다. 사용자 친화적인 인터페이스로 여러 개의 동시 백도어 세션을 관리할 수…

gushmazuko/winbypass

Windows UAC 우회

cobbr/c2bridge

C2Bridges를 통해 개발자는 새로운 맞춤형 통신 프로토콜을 생성하고 Covenant 내에서 신속하게 활용할 수 있습니다.

csalab-id/csaf

사이버 보안 인식 프레임워크 (CSAF)

viralsecuritygroup/knoxout

KNOXout(CVE-2016-6584)의 PoC - Samsung KNOX 보호 우회 및 Samsung Galaxy S6 Android Device 루팅

expliot_framework/expliot

EXPLIoT - 사물인터넷 보안 테스팅 및 익스플로잇 프레임워크

bluscreenofjeff/malleablec2profiles

Cobalt Strike용 Malleable C2 프로필

gdbinit/mach_race

macOS용 로컬 권한 상승 익스플로잇(CVE-2016-1757)으로, Mach IPC 경쟁 조건을 이용해 SIP 및 SUID 보호를 우회하며, 여러 OS X 버전을 대상으로 합니다.

mythicagents/apfell

JavaScript for Automation (JXA) macOS 에이전트

sndav/cve-2026-31431-advanced-exploit

CVE-2026-31431에 대한 익스플로잇으로, Linux 커널 AF_ALG AEAD 페이지 캐시 쓰기 취약점으로, 권한이 없는 사용자가 읽기 가능한 파일에 임의의 4바이트 쓰기를 수행하여 로컬 권한 상승을 가능하게 합니다.

secureworks/whiskeysamlandfriends

Golden SAML 토큰, Kerberos 티켓 및 Azure 액세스 토큰을 생성하여 페더레이션 ID 시스템을 악용하고 Azure 가상 머신을 열거하기 위한 Python 기반 프레임워크.

lame-projects/stratum-c2

클라우드 데드드롭 C2 프레임워크 — RSA-4096 + AES-256-GCM, 5개 클라우드 제공자, Rust 전용 에이전트, P2P 메시, 지속성 엔진, 자격 증명 수집

seungsoo-lee/delta

프로젝트 DELTA: SDN 보안 평가 프레임워크

01rabbit/pakuri

Semi-automated 침투 테스트 프레임워크로, TUI를 갖추고 있으며 Nmap, OpenVAS, Metasploit, Faraday를 통합하여 정보 수집, 취약점 스캔, 익스플로잇을 간소화합니다.

jofpin/brash

document.title 악용을 통한 Chromium 브라우저 DoS 공격