#1
ghxstsec/php2shell-pocCVE-2026-109618용 Python 익스플로잇: PHP session.upload_progress 힙 손상 취약점을 악용하여 zend_call_function을 덮어쓰고 원격 명령 실행을 달성합니다.
bifrost-proxy/bifrostRust로 구현된 고성능 HTTP/HTTPS/SOCKS5 MITM 프록시로, TLS 인터셉션, 규칙 기반 요청 재작성, 트래픽 캡처, 브레이크포인트, 스크립트 샌드박스 및 Web UI를 통한 요청 재전송 기능을 제공합니다.
itm4n/pentest-windowsWindows 내부 구조 연구 및 악용 기법 모음으로, 레드팀과 펜테스터를 위한 권한 상승, 토큰 악용, 그리고 침투 후 기법을 다룹니다.
darkflippers/unleashed-firmware하드웨어 보안 테스트를 위한 Sub-GHz 라디오, NFC/RFID 에뮬레이션, 적외선 및 BadUSB 공격 기능을 지원하는 Flipper Zero용 커스텀 펌웨어.
nvidia/skillspectorSecurity scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and…
grisuno/lazyownRed team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…
hack-with-github/awesome-hacking해커, 펜테스터 및 보안 연구자를 위한 다양한 awesome 리스트 모음
azeemidrisi/phonesploit-proAndroid 기기를 원격으로 장악하기 위한 올인원 해킹 도구.
itm4n/privesccheckWindows용 권한 상승 열거 스크립트
sqlmapproject/sqlmap자동 SQL 인젝션 및 데이터베이스 탈취 도구
eev4n/cve-2026-53582OPNsense 방화벽을 대상으로 하는 CVE-2026-53582에 대한 PoC 익스플로잇입니다. 보안 테스트 및 연구 목적을 위한 취약점 악용을 시연합니다.
awarexone/agentic-bug-hunter구독 여부와 관계없이 작동하는 AI 기반 버그 바운티 헌팅 툴킷
promptfoo/promptfoo프롬프트, 에이전트 및 RAG를 테스트하세요. AI를 위한 레드 팀 활동/침투 테스트/취약점 스캔. GPT, Claude, Gemini, DeepSeek 등의 성능을 비교하세요. 명령줄 및 CI/CD 통합을 지원하는 간단한 선언적 구성. OpenAI 및…
jonaschen0103/cve-2026-33439-pocPython PoC로, jato.clientSession 파라미터의 Java 역직렬화를 통해 OpenAM에서 발생하는 사전 인증 RCE인 CVE-2026-33439를 익스플로잇하며, 대화형 및 블라인드 셸 모드를 지원합니다.
bishopfox/sliver적군 모의 프레임워크
