#1
V8 샌드박스 탈출, 우회 및 위반 보고서를 선별한 컬렉션으로, 이슈 트래커 링크, 기사, 논문, 슬라이드, 그리고 고급 브라우저 익스플로잇 연구를 위한 설계 문서를 포함합니다.

CVE-2018-11776을 위한 작동하는 Python 테스트 및 PoC, Docker 랩 포함

Windows Active Directory 환경을 위한 네트워크 열거 및 공격 도구 세트

Log4j를 위한 원격 명령 실행 취약점 스캐너.

익스플로잇 개발 - 무기화된 익스플로잇 및 개념 증명(PoC)


Hermes용 Agentic 침투 테스트 프로필: 승인된 정찰, 웹/접근 제어 공격, 안전한 익스플로잇 검증, 가드 게이트 기반 증거 중심 보고를 위한 31개의 플레이북.

Cisco Anyconnect VPN 인증 없는 RCE (rwx 스택)

Cobalt Strike의 회피 기능을 재현·통합·강화하는 것을 목표로 하는 개념 증명용 Cobalt Strike Reflective Loader입니다!

임의 사용자의 NetNTLM 해시 유출. KB5040434에서 수정됨.

이는 CVE-2020-0674에 대한 익스플로잇으로, Windows 7에서 IE 8, 9, 10, 11의 x64 버전에서 실행됩니다.

Excalibur는 Bashbunny 프로젝트를 위한 "Powershell" 기반 Eternalblue 익스플로잇 페이로드입니다.

Windows 11 22H2에서 임의 커널 쓰기/증가를 완전한 읽기/쓰기 프리미티브로 변환하는 포스트 익스플로잇 기술

AFL + DynamoRIO = 소스 코드 없이 리눅스 바이너리를 퍼징하기

CVE-2020-1350에 대한 서비스 거부 개념 증명

CVE-2021-42278 (Active Directory Privilege Escalation)를 위한 Python 구현

간단한 UI로 공격 도구를 통합하는 것을 목표로 하는 레드 팀 공격 플랫폼