Penetration Testing Frameworks

lovechoudoufu/about_cobaltstrike4.5_cdf

Cobalt Strike 4.5 버전 크랙, checksum8 특징 제거, BeaconEye 우회, 오류 경로로 인한 stage 노출 수정, TOTP 2단계 인증 추가, CVE-2022-39197 등 수정

qyvora/qyvora-toha3ee

Go 기반 네트워크 공격 및 MITM 프레임워크로, 승인된 침투 테스트, 네트워크 정찰, 트래픽 가로채기, 무선 보안 테스트, 레이어 2/3/7 공격 연구를 위한 도구입니다.

infobyte/faraday_templates

Faraday 보안 플랫폼용 템플릿 저장소로, 자동화된 침투 테스트 워크플로우를 위한 재사용 가능한 취약점 스캔 및 익스플로잇 템플릿을 제공합니다.

davidcarliez/mythic_telegram_profile

Athena 및 Apollo 에이전트 트래픽을 Telegram 봇 간 메시지를 통해 터널링하여 암호화된 페이로드를 Mythic의 Push C2 gRPC 서비스를 통해 Mythic에 브리징하는 Mythic C2 프로필입니다.

crussella0129/tricorne

침투 테스트 및 purple hat 도구에 초점을 맞춘 Fedora 리믹스

vqkro/ultrasploiter

포트 스캐너, 전체 Exploit-DB 인덱스(47k 항목) 및 실행 가능한 익스플로잇 모듈을 하나의 도구로 통합한 단일 바이너리. Rust로 작성되었으며 Linux, Windows 및 macOS에서 실행됩니다.

linnemanlabs/glimmer

보안 연구를 위한 적대자 에뮬레이션 및 C2 프레임워크

cerberusmrxi/cerberus-react2shell-scanner-exploit

CVE-2025-55182(React Server Components RCE)를 위한 엘리트 익스플로잇 툴킷. 비동기 폴리모픽 페이로드, 고급 WAF/CDN 우회, 프록시 로테이션, Shodan/Censys 대량 스캔, 자동 펀 + 리버스 셸, Nuclei 템플릿,…

g0d150ne/wp2shell

SQL 인젝션과 인증 우회를 연쇄적으로 활용하여 원격 코드 실행, 대화형 셸, 백도어 및 대량 취약점 스캔을 수행하는 모듈식 WordPress 사전 인증 익스플로잇 프레임워크

black-army-security/blackarmy-framework

자동화된 보안 평가, 익스플로잇 및 레드 팀 운영을 위한 모듈식 Python 기반 침투 테스트 프레임워크입니다. 정찰 및 페이로드 생성을 위한 모듈을 포함합니다.

jas502n/cs_sleepmask

CS_SleepMask

mekhalleh/exchange_proxylogon

Metasploit-Framework에 대한 내 기여의 일부인 #ProxyLogon용 모듈 팩 [CVE-2021-26855 && CVE-2021-27065]

sydsec1/syd

에어 갭 환경을 위한 사이버 보안 어시스턴트입니다. 보안 전문가를 위해 설계된 100% 오프라인 AI 기반 분석 도구로, Nmap, Volatility, BloodHound, Metasploit, YARA 등을 지원합니다. 클라우드 AI를 사용할 수 없는 환경을 위해…

abdurahmon3236/cve-2024-38472

Windows에서 Apache HTTP Server SSRF(CVE-2024-38472)를 악용하여 내부 서비스에 도달하고 원격 코드 실행을 달성하는 Metasploit 모듈입니다.

flags-alt/abyss-c2

풀스택 C2 프레임워크로, IoT 익스플로잇(CVE-2020-25078)을 위해 설계되었으며, 실시간 웹 패널, 다중 소스 대상 획득, 취약점 스캐닝, 사후 익스플로잇, 지속성, 측면 이동 및 봇넷 오케스트레이션을 제공합니다.

h3x0v3rl0rd/cve-2019-9053

CVE-2019-9053에 대한 Python 익스플로잇으로, CMS Made Simple의 SQL 인젝션 취약점을 대상으로 합니다. 시간 기반 블라인드 SQLi를 자동화하여 관리자 자격 증명을 추출합니다.