Exploitation

ghostpack/sharpdpapi

SharpDPAPI는 일부 Mimikatz DPAPI 기능의 C# 포트입니다.

dr0op/weblogicscan

향상된 버전 WeblogicScan, 더 정확한 탐지 결과, 플러그인 기반, CVE-2019-2618, CVE-2019-2729 탐지 추가, Python3 지원

redcode-labs/neurax

자기 전파 바이너리를 구축하기 위한 프레임워크

bignerd95/chimay-red

Vault 7 CIA 유출에서 나온 Mikrotik 익스플로잇의 작동하는 POC

ridter/nopac

CVE-2021-42278 및 CVE-2021-42287을 악용하여 일반 도메인 사용자로부터 DA로 가장하기

sairson/yasso

강력한 내부 네트워크 침투 보조 도구 세트 - Yasso를 바람처럼 빠르게. rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm 등 서비스 브루트포스, 빠른 포트 스캔, 강력한 웹 핑거프린팅 인식, 다양한 내장 서비스의…

capture0x/adstrike

AI 기반 모듈형 Active Directory 레드팀 프레임워크로, 승인된 침투 테스트, AD 열거, 공격 경로 분석, Kerberos/ADCS 워크플로, 보고, 운영자 자동화, MCP 서버 통합을 지원합니다.

the-viper-one/psmapexec

PowerShell로 Active Directory를 장악하세요.

ptoomey3/evilarc

디렉터리 트래버설 취약점을 악용할 수 있는 tar/zip 아카이브를 생성합니다.

securing/gattacker

BLE(Bluetooth Low Energy) 보안 평가를 위해 Man-in-the-Middle 및 기타 공격을 사용하는 Node.js 패키지

nealbridges/vulnhunter

소스 코드를 공격자처럼 추론하고, 실행 가능한 PoC로 악용 가능한 결함을 확인하며, hunt, fix, verify 스킬을 통해 테스트 우선 수정을 이끄는 에이전트형 AI 보안 스캐너입니다.

joe-desimone/mongobleed

CVE-2025-14847에 대한 개념 증명 익스플로잇, 조작된 BSON 문서를 통해 서버의 초기화되지 않은 메모리를 유출하는 MongoDB zlib 압축 해제 취약점입니다.

sinfulz/justtryharder

PWK/OSCP 시험 준비를 위한 종합적인 침투 테스트 치트 시트로, 권한 상승, 비밀번호 크래킹, 페이로드 생성, 사후 침투, 포트 스캐닝, 웹 공격 및 정찰 기술을 다룹니다.

mr-un1k0d3r/maliciousmacrogenerator

명령 실행 페이로드에 대해 AV/샌드박스 회피 기능이 포함된 난독화된 VBA 매크로를 생성하며, 도메인, 디스크, 메모리 및 프로세스 검사를 지원합니다.

tylous/zipexec

비밀번호로 보호된 zip에서 바이너리를 실행하는 독특한 기술

telefonica/homepwn

HomePwn - IoT 기기 침투 테스트용 스위스 군용 칼