Exploitation

ejpir/cve-2025-55182-research

CVE-2025-55182에 대한 기술적 개념 증명 및 심층 분석으로, React의 Flight Protocol에서 경로 탐색, 가짜 청크 주입, $B 핸들러 남용을 통한 치명적인 RCE 취약점입니다.

ly4k/spoolfool

CVE-2022-21999 익스플로잇 - Windows 인쇄 스풀러 권한 상승 취약점 (LPE)

nccgroup/exploit_mitigations

다양한 운영 체제, 아키텍처, 애플리케이션 및 버전에서 사용 가능한 익스플로잇 완화 기술의 지식 베이스.

nickvourd/windows-local-privilege-escalation-cookbook

Windows 로컬 권한 상승 쿡북

hasherezade/exe_to_dll

EXE를 DLL로 변환합니다

icyguider/nimcrypt2

.NET, PE 및 Raw Shellcode Packer/Loader (Nim으로 작성됨)

factionsecurity/faction

침투 테스트 보고서 생성 및 평가 협업

p0dalirius/windows-coerced-authentication-methods

다양한 프로토콜을 사용하는 원격 프로시저 호출(RPC)을 통해 Windows 머신이 공격자가 제어하는 머신에 인증하도록 강제하는 방법 목록

bishopfox/bfinject

LiberiOS 및 Electra 탈옥과 함께 iOS 11.0 - 11.1.2용 Dylib 주입

blackarch/webshells

다양한 웹쉘. 이 컬렉션에 추가할 풀 리퀘스트를 환영합니다.

frkngksl/shoggoth

쉘코드, PE 및 COFF 파일을 난독화된 위치 독립적 페이로드로 변환하는 다형성 암호기로, RC4 및 무작위 블록 암호 암호화와 AsmJit 라이브러리를 사용한 쓰레기 명령어 생성을 포함합니다.

tomiwa-ot/moukthar

Android 원격 관리 도구

fs0c131y/esfileexploreropenportvuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447

schira4396/vcenterkiller

Vcenter 대상 종합 활용 도구로, 현재 가장 주류인 CVE-2021-21972, CVE-2021-21985, CVE-2021-22005, One Access의 CVE-2022-22954, CVE-2022-22972/31656 및 log4j를 포함합니다. 원클릭…

wkl-sec/hiddendesktop

Cobalt Strike용 HVNC

0xhossam/killer

Killer는 AV/EDR 보안 도구를 다양한 회피 기법을 사용하여 우회하도록 설계된 매우 간단한 도구이며, Patchwork 그룹에 의해 사용됩니다.