Exploit Frameworks

reverseclabs/drozer

Android를 위한 선도적인 보안 평가 프레임워크.

funnywolf/viper

적대자 시뮬레이션 및 AI 기반 레드 팀 플랫폼

csploit/android

cSploit - Android에서 가장 완벽하고 진보된 IT 보안 전문가용 툴킷.

owtf/owtf

다중 도구를 통합한 모듈식 침투 테스트 프레임워크로, OWASP Testing Guide, PTES, NIST 표준에 부합하는 자동화된 웹 애플리케이션 보안 평가를 수행합니다.

ne0nd0g/merlin

Merlin은 golang으로 작성된 크로스 플랫폼 포스트 익스플로잇 HTTP/2 Command & Control 서버 및 에이전트입니다.

ghosttroops/scan4all

공식 저장소 vuls 스캔: 15000+개의 PoC; 23종의 애플리케이션 비밀번호 크랙; 7000+개의 웹 지문; 146개 프로토콜 및 90000+개의 규칙 포트 스캔; 퍼즈, HW, 멋진 BugBounty( ͡° ͜ʖ ͡°)...

cyberstrikeus/cyberstrike

침투 테스트를 위한 자율 AI 레드팀 에이전트로, 13개 이상의 특화 에이전트, 120개 이상의 OWASP 테스트 케이스, MITRE ATT&CK 통합을 제공합니다. 15개 이상의 LLM 공급업체와 원격 도구 실행을 지원합니다.

samugit83/redamon

AI 기반 에이전틱 레드팀 프레임워크로, 인간의 개입 없이 정찰부터 익스플로잇, 사후 익스플로잇까지 공격적 보안 운영을 자동화합니다.

oritera/cairn

AI 범용 상태 공간 탐색 엔진으로, 자율 침투 테스트에서 먼저 검증되었습니다.

cobbr/covenant

Covenant는 레드 팀을 위한 협업형 .NET C2 프레임워크입니다.

dana-at-cp/backdoor-apk

backdoor-apk는 모든 Android APK 파일에 백도어를 추가하는 과정을 단순화하는 셸 스크립트입니다. 이 셸 스크립트의 사용자는 Linux, Bash, Metasploit, Apktool, Android SDK, smali 등에 대한 실무 지식이 있어야…

netspi/powerupsql

PowerUpSQL: SQL Server 공격을 위한 PowerShell 툴킷

trustedsec/unicorn

Unicorn은 PowerShell 다운그레이드 공격을 사용하여 메모리에 직접 셸코드를 주입하는 간단한 도구입니다. Matthew Graeber의 PowerShell 공격과 David Kennedy(TrustedSec)와 Josh Kelly가 Defcon 18에서…

rogandawes/p4wnp1_aloa

P4wnP1 A.L.O.A. by MaMe82는 Raspberry Pi Zero W를 침투 테스트, 레드 팀 운영 및 실제 보안 공격을 위한 유연하고 저렴한 플랫폼으로 변환하거나 "작은 공격 도구"로 변환하는 프레임워크입니다.

helloexp/0day

다양한 CMS, 다양한 플랫폼, 다양한 시스템, 다양한 소프트웨어 취약점의 EXP, POC ,이 프로젝트는 지속적으로 업데이트됩니다

0xmarcio/pocindex

Search 82,000+ public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub.