Persistence Mechanisms

shadowforge-cyber/cve-2026-104286-poc

FortiMail의 CVE-2026-104286에 대한 인증되지 않은 경로 순회 익스플로잇으로, 레드팀 평가 및 지속성을 위해 조작된 HTTP/HTTPS 요청을 통해 임의 파일을 작성합니다.

mythicagents/xenon

C로 작성된 Windows용 Mythic 에이전트

wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499

GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)

a2333c/dfroot

삼성 Galaxy S25 Ultra(SM-S938B)용 Android 루트 도구로, DirtyFrag CVE-2026-43284와 CVE-2026-43499를 연쇄하여 KernelSU를 통해 부팅 시 자동으로 루트 권한을 획득합니다.

dagowda/notrdp

Havoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.

x3r0day/fud-c2-framework

파일리스 리버스 셸 및 C2 프레임워크로, 직접 시스템 콜, 프록시 터널링, ChaCha20 암호화를 활용하여 AV를 우회합니다.

kaill-jlq/mmskillrisk

멀티모달 스킬 이미지에 숨겨진 악성 지시에 LLM 에이전트가 저항하는지 테스트하는 벤치마크 및 평가 하네스로, 5개 위험 범주에 걸친 108개 사례와 ASR/TSR 점수를 제공합니다.

b3rt1ng/koi

PTY 업그레이드, 포스트 익스플로잇 모듈, Layer 3 터널링, EDR 회피를 위한 페이로드 난독화, 세션 로깅, 그리고 LLM 기반 제어를 위한 MCP 서버를 갖춘 멀티 세션 리버스 셸 핸들러.

gmh5225/iat-hook

PE 헤더를 파싱하고 가져온 함수 주소를 대상 프로세스 내부의 사용자 지정 후크로 리디렉션하여 IAT(Import Address Table) 후킹을 수행하는 C++ DLL입니다.

gmh5225/icall-gadget

정식 커널 모듈의 제어 흐름을 자신의 비정식 커널 모듈로 리다이렉트하여 안티치트의 스택 워킹을 우회하기 위한 익스플로잇

shadowforge-cyber/cve-2026-65660-poc

악성 레지스터 지시문 코드 주입 익스플로잇

atlasvector/kestra-cve-2026-53576

End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…

weedhashpeddler/rc4decryption

Microsoft 서명된 tlscsp.dll LOLBin을 악용하여 LsCsp_EncryptHwid를 통해 RC4 암호화/복호화를 실행하고, BYOK 트레이드크래프트를 위해 메모리 내 하드코딩된 키를 패치합니다.

gianlucaborello/libprocesshider

LD_PRELOAD 공유 라이브러리로, readdir 및 proc 파일 시스템 호출을 가로채어 ps, lsof 같은 도구로부터 Linux 프로세스를 숨깁니다.

0x574r/darkcloak

Linux 프로세스 신원 위장 도구로, 11단계 prctl 파이프라인을 통해 comm, argv, cmdline, environ, exe 경로, VMA를 스푸핑하여 다른 프로세스로 위장합니다.

racoten/reflectivepluginloader

Windows x64용 리플렉티브 PE 매퍼 및 회피 강화 모듈 스톰핑 엔진