Penetration Testing Frameworks

blueisbeautiful/cve-2018-19323

CVE-2018-19323 - GIGABYTE GDrv 권한 상승 취약점을 위한 익스플로잇 프레임워크로, 다중 아키텍처 지원 및 프레임워크 통합을 제공합니다.

gmh5225/aggressor-aggregator

Aggressor 및 BOF 리포지토리를 Cobalt Strike용 단일 CNA로 통합하기 위한 헬퍼 스크립트입니다.

ilk-toolkit/ilk-toolkit

데일리 드라이버 리눅스 배포판을 침투 테스트 머신으로 변환하는 데 필요한 모든 도구를 자동으로 설치 및 구성하는 ToolKit입니다.

jenderal92/rce-exploit-framework

이 프레임워크는 침투 테스터 또는 개발자가 원격 코드 실행(RCE) 악용의 메커니즘을 이해할 수 있도록 설계되었습니다.

zeoday/cobaltstrike4.5_cdf-1

cobaltstrike4.5 버전 크랙, checksum8 특성 제거, BeaconEye 우회, 오류 경로로 인한 stage 유출 수정, totp 2단계 인증 추가, CVE-2022-39197 수정 등

0xmetr0/metasploit-ldapnightmare

SafeBreaches CVE-2024-49113 POC(LdapNightmare) Metasploit에 통합됨

cgv-dev/metasploit-module-tfm

Ruby로 작성된 모듈로, 사용자 정의 Metasploit 모듈을 통해 Kubernetes 클러스터의 시크릿 마운트 정책과 관련된 CVE-2023-2728 및 CVE-2024-3177 취약점을 악용하는 것을 목표로 합니다. 사이버 보안 석사 학위 최종 프로젝트의…

devzero-security/redstack

AWS에 Terraform으로 배포되는 레드팀 오퍼레이터 랩: 프로덕션 스타일의 Apache 리디렉터 뒤에 Mythic, Sliver, Adaptix C2를 두고, Kali/Windows 호스트와 Guacamole 포털을 포함합니다. 승인된 교육 및 자체 호스팅…

evildevill/devil

Kali Linux 및 Termux용으로 무차별 대입 로그인 공격, 친구 목록 및 프로필 데이터 수집, 자동화된 Facebook 계정 탈취 모듈을 묶은 메뉴 기반 셸 프레임워크입니다.

cro-thehacker/v1ew-s0urce

포트 스캐닝, 정보 수집, 네트워크 스캐닝 모듈을 제공하는 Python 기반 침투 테스트 프레임워크 및 정찰 툴킷으로, 보안 평가에 활용됩니다.

rapid7/metasploit-javapayload

Metasploit용으로 더 이상 사용되지 않는 Java 페이로드 라이브러리로, Maven으로 빌드된 Java 및 Android Meterpreter 에이전트를 제공합니다. metasploit-payloads에 병합되었습니다.

n1nj4sec/pupy

Pupy는 python과 C로 작성된 오픈소스, 크로스 플랫폼(Windows, Linux, OSX, Android) C2 및 포스트 익스플로잇 프레임워크입니다.

havocframework/havoc

Havoc 프레임워크

arismelachroinos/lscript

LAZY 스크립트는 당신의 삶을 더 편하게, 그리고 당연히 더 빠르게 만들어 줄 것입니다.

optiv/freeze

Freeze는 일시 중단된 프로세스, 직접 시스템 콜 및 대체 실행 방법을 사용하여 EDR을 우회하기 위한 페이로드 툴킷입니다.

zerx0r/kage

Kage는 Metasploit Meterpreter 및 세션 핸들러를 위한 그래픽 사용자 인터페이스입니다.

mttaggart/offensivenotion

공격 작전을 위한 플랫폼으로서의 Notion