Exploitation

andresriancho/w3af

오픈소스 웹 애플리케이션 보안 스캐너로, XSS, SQL 인젝션, OS 명령 실행을 포함한 200개 이상의 취약점을 식별하고 익스플로잇합니다. 침투 테스터와 개발자를 위해 설계되었습니다.

etahen/etahen

PS5 홈브류 인에이블러 페이로드로, 사후 악용 기능을 제공합니다: 커스텀 플러그인/페이로드 로딩, 서명되지 않은 fself/fpkg 지원, 디버그 설정, FTP 서버, 직접 패키지 설치 프로그램.

absllk/hexestra

AI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress 익스플로잇 연구 — POC 및 분석

yukonga/ghostlock-app

GhostLock One-Tap Execution App (CVE-2026-43499)

ahmyth/ahmyth-android-rat

안드로이드 원격 관리 도구

securewithumer/exploit-index

Zero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…

kypvas/red-team-map

레드팀 작전 아키텍처 맵 종합 운영자 레퍼런스 — 인프라에서 임팩트까지

hmascs/ksuroot

CVE-2026-43499를 악용하여 KernelSU를 설치하는 원클릭 Android 커널 루팅 도구로, 공식·번들·커스텀 .so 페이로드 소스를 지원합니다.

lakr233/vphone-cli

부트 및 관리를 통해 Apple Silicon에서 가상 iPhone을 실행하고, 펌웨어 패치, 탈옥 변형, iOS 테스트 및 분석을 위한 보안 연구 기능을 제공합니다.

wxxsfxyzm/ghostlock-galaxy

CVE-2026-43499를 이용해 Galaxy를 루팅하세요

bkerler/mtkclient

Mediatek 플래시 및 복구 유틸리티

tegal1337/cilocks

크랙 인터페이스 잠금화면, Metasploit 및 기타 Android/iOS 해킹

keygraphhq/shannon

Shannon은 웹 애플리케이션과 API를 위한 자율적 화이트박스 AI 침투 테스터입니다. 소스 코드를 분석하고 공격 벡터를 식별하며, 취약점이 프로덕션에 도달하기 전에 실제 익스플로잇을 실행하여 입증합니다.

theporgs/exegol

완전한 기능을 갖춘 커뮤니티 기반 해킹 환경

b23r0/heroinn

A cross platform C2/post-exploitation framework.