Exploitation

owtf/owtf

다중 도구를 통합한 모듈식 침투 테스트 프레임워크로, OWASP Testing Guide, PTES, NIST 표준에 부합하는 자동화된 웹 애플리케이션 보안 평가를 수행합니다.

cube0x0/cve-2021-1675

C# 및 Impacket을 사용한 PrintNightmare CVE-2021-1675/CVE-2021-34527 구현

xoreaxeaxeax/rosenbridge

하드웨어 백도어 in x86 CPU

gushmazuko/metasploit_in_termux

Android에서 Termux를 통해 Metasploit Framework 6을 설치 및 실행하며, 자동 설정, 페이로드 생성(msfvenom), 그리고 모바일 침투 테스트를 위한 완전한 msfconsole 접근을 제공합니다.

nyan-x-cat/asyncrat-c-sharp

C# 기반 Windows용 오픈소스 원격 관리 도구 (RAT)

s3n4t0r-0x0/apts-adversary-simulation

This repository contains detailed adversary simulation APT campaigns targeting various critical sectors. Each simulation includes custom tools, C2…

cravaterouge/bloodyad

LDAP 기반 Active Directory 권한 상승 프레임워크로, pass-the-hash, pass-the-ticket 및 인증서 인증을 지원하여 자동화된 보안 테스트를 수행합니다.

cujanovic/ssrf-testing

SSRF (Server Side Request Forgery) 테스트 리소스

brightio/penelope

Penelope 셸 핸들러

ldpreload/blacklotus

블랙로터스 UEFI Windows 부트킷

ashemery/exploitation-course

공격적 소프트웨어 익스플로잇 과정

peewpw/invoke-psimage

PNG 파일의 픽셀에 PowerShell 스크립트를 인코딩하고 실행할 원라이너를 생성합니다.

bittentech/bug-bounty-beginner-roadmap

버그 헌팅을 시작하려고 하며 초보자로서 안내가 필요한 모든 사람을 위한 리소스 팩토리입니다.

lucasjacks0n/eggshell

iOS/macOS/Linux 원격 관리 도구

rabbitmask/weblogicscan

자동화된 Oracle WebLogic Server 취약점 스캐너로, 역직렬화, SSRF, 임의 파일 업로드를 포함한 과거 CVE를 탐지하며 배치 스캔 및 버전 식별 기능을 제공합니다.

evilcos/xssor2

XSS'OR - JavaScript로 해킹하세요.

eonraider/blackhat-python3

Justin Seitz의 저서 "Black Hat Python"의 소스 코드입니다. 이 코드는 Python 3로 완전히 변환되었으며, PEP8 표준을 준수하도록 재포맷되었고, 더 이상 사용되지 않는 라이브러리 구현과 관련된 의존성 문제를 제거하기 위해…