#1
jthuraisamy/syswhispers2직접 시스템 호출을 통한 AV/EDR 회피
welk1n/jndi-injection-exploitJNDI 주입 테스트 도구 (JNDI 링크를 생성하고 여러 서버를 시작하여 Jackson, Fastjson 등과 같은 JNDI 주입 취약점을 악용할 수 있는 도구)
ssl/ezxss블라인드 XSS 탐지 및 익스플로잇 플랫폼으로, 지속 세션, 리버스 프록시, 침투 테스터 및 버그 바운티 헌터를 위한 자동화된 정보 수집 기능을 제공합니다.
ax/apk.sh안드로이드 앱 리버스 엔지니어링을 더 쉽게 만들어주며, APK 풀링, 디코딩, 리빌드 및 패칭 같은 반복적인 작업을 자동화합니다.
hasherezade/pe_to_shellcodePE를 셸코드로 변환합니다.
harleyqu1nn/aggressorscripts여러 소스에서 가져온 Cobalt Strike 3.0+용 Aggressor 스크립트 모음
egebalci/sgn공격 보안 페이로드를 위한 다형성 바이너리 인코더입니다. LFSR 기반 피드백 루프, 가비지 명령어 삽입, 다중 반복 난독화를 통해 셸코드를 인코딩하여 정적 탐지를 우회합니다.
4w4k3/beeloggerWindows용 Gmail 이메일 전송 키로거 생성
s3cur3th1ssh1t/powersharppackPowerShell 래퍼로, 50개 이상의 C# 공격 보안 도구를 번들링하여 침투 후 작업, 권한 상승, 자격 증명 덤핑, 측면 이동 및 Active Directory 정찰을 위한 레드 팀 활동에 사용됩니다.
gloxec/crossc2CobaltStrike의 크로스 플랫폼 페이로드 생성
r00t-3xp10it/venomvenom - C2 셸코드 생성기/컴파일러/핸들러
tokyoneon/chimeraChimera는 AMSI 및 상용 안티바이러스 솔루션을 우회하도록 설계된 PowerShell 난독화 스크립트입니다.
tylous/sourcepointCobalt Strike용 다형성 C2 프로필 생성기로, HTTP, DNS 및 프로세스 인젝션을 위한 무작위 옵션으로 탐지를 회피하는 비콘 구성을 자동으로 생성합니다.
paranoidninja/carboncopy모든 온라인 웹사이트의 위조 인증서를 생성하고 AV 우회를 위해 실행 파일에 서명하는 도구입니다. Windows와 Linux 모두에서 작동합니다.
klezvirus/syswhispers3SysWhispers on Steroids - AV/EDR 회피를 위한 직접 시스템 호출.
screetsec/brutalTeensy용 페이로드로, Rubber Ducky와 유사하지만 문법이 다릅니다. 이것은 휴먼 인터페이스 장치(HID 공격)입니다. Teensy를 이용한 침투. Brutal은 다양한 페이로드, PowerShell 공격, 바이러스 공격을 신속하게 생성하고 휴먼 인터페이스…
