#1Active Directory Certificate Services (AD CS)의 잘못된 구성을 열거하고 악용하여 인증서 템플릿 남용, 권한 상승 및 도메인 지속성을 가능하게 하는 C# 도구입니다.


x86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.

Flutter 엔진 라이브러리를 패치하여, 루트나 인증서 설치 없이 Android 및 iOS 앱에서 런타임 리버스 엔지니어링, 트래픽 가로채기, SSL 고정 우회를 가능하게 합니다.

Reflective DLL Injection의 셸코드 구현. DLL을 위치 독립적인 셸코드로 변환합니다.

CSS의 키로깅 능력을 활용하는 Chrome 확장 프로그램 및 Express 서버


취약한 MCP 서버

리눅스 커널 LPE, sudo 힙 오버플로우, Chrome V8 OOB 쓰기 취약점을 대상으로 한 침투 테스트용 개념 증명 익스플로잇 모음입니다.

🔎 Censys의 인터넷 전체 스캔 데이터를 사용하여 CloudFlare 뒤에 있는 웹사이트의 원본 서버를 찾습니다.

Web and mobile application security training platform

📦 K8s, Docker, Containerd의 보안 테스트를 더 쉽게 만듭니다.

Windows Active Directory에 대한 일반적인 열거 및 공격 방법을 포함하는 치트 시트입니다.

실제 테스트, 성능 테스트, 안정성 테스트, 스트레스 테스트, 부하 테스트, 스모크 테스트 등에 이상적인 온라인 요청 복제 및 TCP 스트림 재생 도구입니다.

php2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.

# 여러 가지 것들에 대한 마인드맵