CVE-2021-40444
lockedbyte/cve-2021-40444악성 DOCX 문서를 생성합니다. CVE-2021-40444 (Microsoft Office RCE)를 악용하여 DLL 페이로드 전달을 위한 호스팅 서버를 제공합니다. 실제 유포된 샘플을 리버스 엔지니어링하여 제작되었습니다.
payload-generationexploitationweb-application-exploitation+1
1.8k
Tools for creating and customizing malicious code or instructions to execute after exploitation.
lockedbyte/cve-2021-40444악성 DOCX 문서를 생성합니다. CVE-2021-40444 (Microsoft Office RCE)를 악용하여 DLL 페이로드 전달을 위한 호스팅 서버를 제공합니다. 실제 유포된 샘플을 리버스 엔지니어링하여 제작되었습니다.
ssl/ezxss블라인드 XSS 탐지 및 익스플로잇 플랫폼으로, 지속 세션, 리버스 프록시, 침투 테스터 및 버그 바운티 헌터를 위한 자동화된 정보 수집 기능을 제공합니다.
nccgroup/winpayloads탐지 불가 Windows 페이로드 생성
d4vinci/one-lin3r침투 테스트 작업, 권한 상승 등에 도움이 되는 원라이너를 제공합니다.
androidmalware/android_hidAndroid를 다른 Android 기기에 대해 Rubber Ducky로 사용
terjanq/tiny-xss-payloads다양한 컨텍스트에서 사용할 수 있는 작은 XSS Payload 모음입니다. https://tinyxss.terjanq.me
klezvirus/inceptor템플릿 기반 AV/EDR 우회 프레임워크
tiagorlampert/chaos🔥 CHAOS는 원격 운영 체제를 제어하기 위해 바이너리를 생성할 수 있는 무료 오픈소스 원격 관리 도구입니다.
cn33liz/p0wnedshellPowerShell Runspace 사후 익스플로잇 툴킷
bashfuscator/bashfuscator완전히 구성 가능하고 확장 가능한 Bash 난독화 프레임워크입니다. 이 도구는 레드 팀과 블루 팀 모두를 돕기 위해 설계되었습니다.
reajason/memshellpartyJava 웹 미들웨어에 특화된 메모리 웜 빠른 생성 도구로, 보안 연구원과 레드팀 구성원의 작업 흐름을 간소화하고 공격 및 방어 효율성을 높이는 데 중점을 둡니다.
harleyqu1nn/aggressorscripts여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음
welk1n/jndi-injection-exploitJNDI 주입 테스트 도구 (JNDI 링크를 생성하고 여러 서버를 시작하여 Jackson, Fastjson 등과 같은 JNDI 주입 취약점을 악용할 수 있는 도구)
4w4k3/beeloggerWindows용 Gmail 이메일 전송 키로거 생성
ax/apk.sh안드로이드 앱 리버스 엔지니어링을 더 쉽게 만들어주며, APK 풀링, 디코딩, 리빌드 및 패칭 같은 반복적인 작업을 자동화합니다.