#1Comprehensive frameworks for exploit development, testing, and execution.
Kitploit 추천

LDAP/SMB/Kerberos 열거, 공격 그래프 경로 탐색, Kerberoasting, NTLM 릴레이, 티켓 위조, DCSync, 보고를 하나의 정적 바이너리로 제공하는 올-Rust Active Directory 익스플로잇 프레임워크.

# CVE-2021-4034 개념 증명 익스플로잇 polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점인 CVE-2021-4034에 대한 개념 증명 익스플로잇으로, 간단한 C 헬퍼와 셸 스크립트를 통해 익스플로잇을 시연합니다.

VM Escape for Parallels Desktop <18.1.1용 VM 탈출

🛡️ Windows PE를 위한 오픈소스 바이너리 보호 툴킷. Nanomite, VM 보호, 안티 디버그 등.

침투 테스트 도구를 위한 라이브러리 및 인터프리터

PAKURI-THON은 다양한 침투 테스트 도구와 C4 서버(명령 및 제어 및 채팅 및 통신 서버)를 통해 침투 테스터를 지원하는 도구입니다. PAKURI-THON은 직관적인 웹 작업 및 챗봇 명령을 통해 대부분의 작업을 수행할 수 있습니다.

MSFvenom용 CLI 래퍼로, 프로필 관리, 자동 리스너 생성, 체계적인 출력을 통해 페이로드 생성을 간소화하여 침투 테스트 워크플로우에 적합합니다.

CVE-2021-3378 | FortiLogger - 인증되지 않은 임의 파일 업로드 (Metasploit)

CVE-2020-1472(Netlogon 권한 상승)를 악용하여 도메인 컨트롤러를 노리고 전체 도메인을 장악하는 Python 익스플로잇입니다.

GeoSn0w(FCE365)의 CVE-2019-6225를 사용한 iOS 12.0 -> 12.1.2 불완전한 Osiris 탈옥

iQOO Z9 5G 및 vivo T3 5G 탈옥/루팅 CVE-2026-43499 Android 애플리케이션 및 페이로드. 두 기기 모두 MediaTek Dimensity 7200 (MT6886) 플랫폼을 사용합니다. 커널 버전 5.15.178.

CVE-2021-36260 관련 metasploit 스크립트(POC)

CVE-2026-45250: FreeBSD 14.4 setcred 커널 버퍼 오버플로우 (LPE)

CVE-2021-22005 VMware vCenter Server에 관한 metasploit 스크립트(POC/EXP)는 임의 파일 업로드 취약점을 포함합니다

pwnkit: polkit의 pkexec에서의 로컬 권한 상승 (CVE-2021-4034)

RedRoot는 필수 레드 팀 도구를 하나의 통합 터미널 환경으로 제공하는 Python 기반의 CLI 중심 공격적 보안 프레임워크입니다. 침투 테스터, 레드 팀원, CTF 플레이어, 사이버 보안 학습자를 위해 설계되었으며, GUI에 의존하지 않고 실제 업무…

Pwn2Own Toronto 2023에서 샤오미 13 Pro를 대상으로 한 익스플로잇과 관련된 파일들입니다.

이는 CVE-2020-0796, 일명 SMBGhost 취약점의 구현체이며, Metasploit Framework와 호환됩니다.