#1
shard77/blackpill자체 제작한 타입 2 하이퍼바이저와 eBPF XDP 및 TC 프로그램을 사용하는 Rust 기반 Linux 커널 루트킷
optiv/dentMicrosoft의 WDAPT 센서의 취약점을 활용하여 COM 기반 우회를 생성하기 위한 프레임워크입니다.
xiaolichan/wmiexec-regoutimpacket wmiexec.py의 수정 버전으로, 레지스트리에서 출력(데이터, 응답)을 가져오며, SMB 연결이 필요 없고, WMIHACKER와 같은 측면 이동에서 안티바이러스 소프트웨어를 우회합니다.
onsec-fr/http-asynchronous-reverse-shell[POC] HTTP 프로토콜을 사용하는 비동기 리버스 셸.
getrektboy724/meterpwrshell자동으로 완벽한 Meterpreter PowerShell 페이로드를 생성하는 도구
xaff-xaff/kernel-process-hollowingWindows x64 커널 모드 루트킷 프로세스 할로잉 POC.
mandiant/heyserial다양한 키워드, 가젯 체인, 객체 유형, 인코딩 및 규칙 유형을 사용하여 역직렬화 익스플로잇을 위한 헌팅 규칙을 프로그래밍 방식으로 생성합니다.
borenstein/yolo-cage비밀을 유출하거나 자신의 PR을 병합할 수 없는 AI 코딩 에이전트.
keowu/badrentdrv2내가 악용한 취약한 드라이버(BYOVD)로, 시장에 있는 여러 EDR 및 안티바이러스 소프트웨어를 종료하여 무력화시킬 수 있으며, x32 및 x64에서 모두 작동합니다(CVE-2023-44976).
treussart/probemanagerSuricata, Bro, OSSEC와 같은 침입 탐지 시스템의 중앙 집중식 관리 ...
conviso-archives/firefox_tunnel브라우저 기반 C2 터널로, Firefox의 cookie.sqlite와 자동 제출 HTML/JS를 통해 페이로드를 유출하여 레드팀 작전을 위한 은밀한 방화벽 우회를 가능하게 합니다.
duo-labs/mysslstripMySQL 연결에서 SSL/TLS를 제거하는 MITM 공격을 시연하는 개념 증명 도구로, 네트워크 침투 테스트를 위해 CVE-2015-3152를 악용합니다.
shiva108/pentestproxy스크립트: 거의 무료로 은밀한 침투 테스트 인프라를 구축하는 방법
darses/cve-2025-32433Erlang/OTP SSH CVE-2025-32433에 대한 보안 연구
rastating/modsecurity-cve-2018-6389CVE-2018-6389를 이용한 잠재적 공격 탐지를 위한 ModSecurity 규칙 세트
