#1
Windows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.

적대자 시뮬레이션 및 AI 기반 레드 팀 플랫폼

USB Army Knife – 침투 테스터와 레드 팀을 위한 궁극의 근접 접근 도구

odd.tar.xz.gpg, swift.tar.xz.gpg 및 windows.tar.xz.gpg의 복호화된 내용

PPPwn - PlayStation 4 PPPoE RCE

Nim을 무기화하는 실험 (https://nim-lang.org/)

다양한 CMS, 다양한 플랫폼, 다양한 시스템, 다양한 소프트웨어 취약점의 EXP, POC ,이 프로젝트는 지속적으로 업데이트됩니다

P4wnP1 A.L.O.A. by MaMe82는 Raspberry Pi Zero W를 침투 테스트, 레드 팀 운영 및 실제 보안 공격을 위한 유연하고 저렴한 플랫폼으로 변환하거나 "작은 공격 도구"로 변환하는 프레임워크입니다.

Java 보안 관련 취약점 및 기술 데모, 네이티브 Java, Fastjson, Jackson, Hessian2, XML 역직렬화 취약점 악용 및 Spring, Dubbo, Shiro, CAS, Tomcat, RMI, Nexus 등 프레임워크\미들웨어\기능의…

이 치트시트는 버그 바운티 헌터와 침투 테스터를 위해 제작되었으며, "BurpSuite"만을 사용하여 P4부터 P1까지의 취약점을 완전히 사냥하는 데 도움을 주기 위한 것입니다.

x86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.

Reflective DLL Injection의 셸코드 구현. DLL을 위치 독립적인 셸코드로 변환합니다.

Python과 .NET의 DLR을 기반으로 하는 비동기식 협력형 사후 침투 에이전트

PortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.

레드 팀 작전을 위한 Rust 무기화.

메모, 허니팟, 그리고 xz 백도어(CVE-2024-3094)에 대한 익스플로잇 데모