Payload Generation

tegal1337/pocketpentester

오프라인 우선 Android 공격 보안 툴킷으로, 정찰, 포트 스캐닝, 서브도메인 열거, SQLi/XSS/JWT 익스플로잇, 페이로드 생성, 해시 분석을 위한 21개 모듈을 제공합니다.

evkir/phantom-grid

무료 Burp Collaborator 대안 - SQLite 및 유출 재조립을 통한 OOB 상호작용 캡처(HTTP/HTTPS/DNS)

rapid7/metasploit-payloads

다양한 Metasploit Framework 페이로드를 위한 통합 저장소

nealbridges/vulnhunter

소스 코드를 공격자처럼 추론하고, 실행 가능한 PoC로 악용 가능한 결함을 확인하며, hunt, fix, verify 스킬을 통해 테스트 우선 수정을 이끄는 에이전트형 AI 보안 스캐너입니다.

portswigger/splitting-the-email-atom

이메일 주소 파서 불일치를 악용하여 접근 제어를 우회하기 위한 연구 자료 및 도구 모음으로, 퍼저, Hackvertor 태그, CSS 유출 도구, 데모 코드를 포함합니다.

sliverarmory/sliver-gui

Cross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…

billythegoat356/kramer

다음 단계의 100% Python 난독화 도구.

portswigger/xss-cheatsheet-data

PortSwigger XSS 치트 시트를 구동하는 커뮤니티 기여 JSON 데이터셋으로, XSS 페이로드 벡터와 브라우저 지원 및 상호작용 메타데이터를 포함합니다.

mrechofi/greedos_v2

사이버 보안 레드 팀을 위한 멀티 벡터 DoS 도구.

yym8538/cve-2026-16723

CVE-2026-16723에 대한 개념 증명 익스플로잇으로, Fastjson 1.x @JSONType 원격 코드 실행 취약점이며, 페이로드 JAR 빌더와 리버스 셸 리스너를 포함합니다.

fl0ydsec/cve-2026-15989

CVE-2026-15989에 대한 대량 스캐너 및 익스플로잇으로, Super Forms <= 6.3.316에서 role 파라미터를 통해 관리자 계정을 생성하는 인증되지 않은 권한 상승 취약점입니다.

winrarzipsexploit/cve-2026-87930

Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3, SP LMS를 위한 7개의 익스플로잇 모듈과 x7-panel.php 페이로드 배포 기능을 갖춘 Joomla 다중 CVE RCE 제품군입니다.

winrarzipsexploit/cve-2026-27540

WooCommerce Wholesale Lead Capture 플러그인의 인증되지 않은 파일 업로드 RCE 취약점인 CVE-2026-27540에 대한 Python 익스플로잇 제품군으로, 핑거프린팅, 배치 타겟팅, RCE 패널 페이로드를 포함합니다.

nu11secur1ty/kousei

SQL 인젝션 PoC 요청을 생성하고, sqlmap 공격을 자동화하며, 파라미터 탐지 및 정리 기능을 갖춘 모듈식 익스플로잇 스크립트를 관리하는 Python/Go 프레임워크입니다.

mrdebora/cups-2.4.16-lpe

CUPS 2.4.16 로컬 관리자 토큰 유출 및 file:// 임의 파일 쓰기를 통한 로컬 권한 상승 (CVE-2026-34990)

b3rt1ng/koi

Multi-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…