Exploitation

rfidresearchgroup/proxmark3

RFID 분석, 에뮬레이션 및 침투 테스트를 위한 하드웨어 도구. 키 복구, 스니핑 및 보안 연구용 스크립팅을 지원하는 125kHz, 13.56MHz 프로토콜(MIFARE, iClass, ISO14443/15693)을 지원합니다.

horkimhab/poc-cve-collection

🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub.

topscoder/nuclei-wordfence-cve

80k+ WordPress Nuclei 템플릿, Wordfence 정보를 기반으로 매일 업데이트—심각도/태그/CVE로 필터링하고 한 줄로 스캔하세요. 🚀🔒

farhan9488/cve-2025-55182-research

🛡️ CVE-2025-55182를 살펴보세요. React의 Flight Protocol에서 발견된 중요한 RCE 취약점으로, 공격 기법과 완화 전략을 시연합니다.

hophtien/cve-2025-54424

CVE-2025-54424: 1Panel TLS client cert bypass enables RCE via forged CN 'panel_client' using a bundled scanning and exploitation tool. Affected: <=…

inguardians/peirates

Peirates - Kubernetes 침투 테스트 도구

yaklang/yakit

MITM 프록시, 웹 퍼저, 역연결 핸들러, 자동화된 보안 테스트 및 익스플로잇을 위한 플러그인 시스템을 갖춘 올인원 침투 테스트 플랫폼입니다.

elementalsouls/claude-bughunter

버그 헌팅 및 외부 레드팀 작업을 위한 Claude Code 스킬 번들 - 82개의 스킬, 15개의 슬래시 명령, 24개의 핵심 취약점 클래스에 걸쳐 선별된 681개의 공개 보고서 패턴, 그리고 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스.

marin-m/pbtk

Protobuf 기반 앱을 리버스 엔지니어링 및 퍼징하기 위한 도구 세트

hacktricks-wiki/hacktricks

CTF, 실제 애플리케이션, 연구 자료 및 뉴스를 통해 배운 각종 트릭/기법/노하우 등을 찾을 수 있는 페이지에 오신 것을 환영합니다.

gadievron/raptor

공격 및 방어 운영을 위해 정적 분석, 바이너리 분석, 퍼징, LLM 기반 취약점 검증, 익스플로잇 생성, 패치 작성을 통합하는 자율 보안 연구 프레임워크입니다.

showy-headteacher114/cve-2025-66398

Signal K Server CVE-2025-66398의 악용을 시연하여 인증되지 않은 공격자가 백도어를 주입하고 원격 코드 실행을 가능하게 합니다.

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

owasp/pysap

pysap is an open source Python library that provides modules for crafting and sending packets using SAP's NI, Diag, Enqueue, Router, MS, SNC, IGS,…

hugsy/gef

GEF (GDB Enhanced Features) - a modern experience for GDB with advanced debugging capabilities for exploit devs & reverse engineers on Linux

pigyon/mcpwner

자동 취약점 발견을 위한 모델 컨텍스트 프로토콜 서버