#1Custom payload crafting, obfuscation, AV evasion, and delivery mechanism tools.
Kitploit 추천
r41n3rzuf477/quickassist_uac_bypassUIAccess QuickAssist 바이너리를 악용하여 WebView2 BrowserExecutableFolder를 통해 공격자가 제어하는 DLL을 로드한 뒤, Windows 10/11에서 권한 상승된 프로세스를 하이재킹하는 UAC 우회 PoC.
xpn/randomtsscriptsRedTeam 참여 스크립트 모음으로, TGS를 통한 Pre2K 기본 자격 증명 검사, LAPSv2 비밀번호 복호화, IIS App Pool 자격 증명 복호화를 포함합니다.
p0dalirius/joomla-webshell-pluginJoomla 웹사이트 펜테스팅을 위한 웹셸 플러그인 및 대화형 셸입니다.
bignerd95/chimay-redVault 7 CIA 유출에서 나온 Mikrotik 익스플로잇의 작동하는 POC
linnemanlabs/glimmer보안 연구를 위한 적대자 에뮬레이션 및 C2 프레임워크
justasmasiulis/lazy_importer숨겨진, 리버스 엔지니어링에 비우호적인 방식으로 dll에서 함수를 가져오기 위한 라이브러리
rapid7/metasploit-payloads다양한 Metasploit Framework 페이로드를 위한 통합 저장소
vulncheck-oss/external-c2-experimentsgo-exploit용 Go 외부 C2 모듈로, 리버스 SSH 셸을 수신하며, 사용자 정의 C2 프로필을 익스플로잇에 통합하기 위한 서버 리스너와 페이로드 클라이언트를 제공합니다.
si13nttt/cve-2025-24813Apache Tomcat CVE-2025-24813 부분 PUT 역직렬화 RCE를 악용하는 Python PoC로, 자동 변종 탐지, ysoserial 가젯 체인, 리버스 셸 지원을 제공합니다.
horizon3ai/cve-2026-102489Zammad의 CVE-2026-102489에 대한 개념 증명 익스플로잇: WebSocket 세션 누출을 인증된 세션 하이재킹 및 비인증 원격 코드 실행으로 연계합니다.
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduWindows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.
gmh5225/kli-ex정적 분석에서 커널 함수 사용을 숨기기 위해 암호화되고 캐시된 임포트 이름으로 런타임에 API를 해석하는 Windows 드라이버용 확장 커널 지연 임포터입니다.
vvirei333/abrake27iOS 27 kernelcache RE: SEP dispatch map, AMFI diff, Ghidra workflow
vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
greshake/llm-security애플리케이션에 통합된 LLM을 대상으로 한 간접 프롬프트 인젝션 공격에 관한 개념 증명 데모 및 연구로, 데이터 유출, 원격 제어, 지속성, 코드 완성 중독을 다룹니다.
abraxas/veneficus-implant-public스파이시 멀웨어 0day. 전체 킬체인 멀웨어: 익스플로잇, 피벗, c2, 지속성. Rust를 의사 코드로 변환 - 똑똑하다면 직접 만들 수 있다.
y198nt/nginx-chain-rift-poolslipASLR에 독립적인 nginx RCE 체인 PoC로, PoolSlip 힙 과다 읽기 누출(CVE-2026-9256)과 rift 오버플로(CVE-2026-42945)를 결합하여 기본 nginx에서 system()에 도달합니다.
