#1Tools for maintaining long-term access to compromised systems, even after reboots.
Kitploit 추천
tc4dy/cve-2026-6875-poc-exploitCVE-2026-6875 ServiceNow 사전 인증 RCE 프레임워크 🔥 JS 인젝션 → 샌드박스 탈출 → RCE → 루트. 기능: --detect, --exec, 역방향/대화형 셸, 배치 스레딩, WAF 우회, 지속성, 측면 이동, 자격 증명 덤프, 파일리스…
b23r0/heroinnA cross platform C2/post-exploitation framework.
lyravoid/folkpatchBoot 파티션을 패치하여 다시 플래싱하는 것만으로 커널에 대한 루트 권한을 얻을 수 있습니다. 이 솔루션은 APatch의 비병렬 확장 브랜치를 기반으로 하며, UI/UX 디자인에 중점을 두고 있습니다.
nikopmpm/fsociety-cve-2024-0670-checkmk-lpe🔍 CheckMK 에이전트의 CVE-2024-0670을 악용하여 로컬 권한 상승을 수행하는, 보안 전문가를 위해 설계된 강력한 C++ 도구입니다.
its-a-feature/mythic협업형 멀티플랫폼 레드 팀 프레임워크
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress 보안 평가 스위트 (CVSS 8.9) | WordPress 4.7.0-7.0.2 침투 테스트 툴킷. 취약점 평가 및 고급 분석 모듈 포함. 🐍 안전 점검 및 익스플로잇, 2가지 모드. 고급 Blue&Red…
tc4dy/cve-2026-65643-poc-toolkitRed/Blue 팀 툴킷으로, cPanel 도메인 파킹 RCE인 CVE-2026-65643을 위한 도구입니다. 리버스 셸, 웹셸, 지속성, 대량 스캔 기능을 갖춘 익스플로잇과, 탐지 및 감사를 위한 비침습적 검증기를 포함합니다.
idov31/silversealUEFI 부트킷을 갖춘 Linux 포스트 익스플로잇 프레임워크로, 최신 Linux 시스템에서 Rust 기반 커널 모듈 루트킷을 지속적이고 은밀하게 로드합니다.
kamalx06/tornadorevc2TCP/TLS/mTLS를 통한 리버스 셸 세션을 관리하며, 열거, 인메모리 실행, SOCKS5 피버팅, 지속성을 위한 플러그인을 제공하는 모듈식 포스트 익스플로잇 프레임워크입니다.
snothin/ghostlock-s26Galaxy S26용 GhostLock (CVE-2026-43499)
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisAnyDesk에 APC 인젝션을 수행하고, AES/RSA를 사용해 HTTPS를 통해 C2로 유출하며, Registry GUID 키를 통해 지속성을 유지하는 Python 셸코드의 리버스 엔지니어링 분석 글입니다.
kyle41111/ai-fileMythic C2 프레임워크를 위한 리스너 프로필로, AI 벤더의 파일 API를 활용합니다
shadowforge-cyber/cve-2026-104286-pocFortiMail의 CVE-2026-104286에 대한 인증되지 않은 경로 순회 익스플로잇으로, 레드팀 평가 및 지속성을 위해 조작된 HTTP/HTTPS 요청을 통해 임의 파일을 작성합니다.
wonjj6768/lenovo-tb365fc-ghostlock-cve-2026-43499GhostLock (CVE-2026-43499) root + KernelSU LKM for the Lenovo TB365FC (ZUXOS / Android 16, kernel 5.15.170)
kaill-jlq/mmskillrisk멀티모달 스킬 이미지에 숨겨진 악성 지시에 LLM 에이전트가 저항하는지 테스트하는 벤치마크 및 평가 하네스로, 5개 위험 범주에 걸친 108개 사례와 ASR/TSR 점수를 제공합니다.
g13net/lockjawRust teamserver, Zig 임플란트, 간접 시스템 콜, AMSI 우회, reflective/PoolParty 인젝션, 인메모리 BOF 실행, HTTP/DNS 전송을 갖춘 모듈형 Windows C2 프레임워크.
dagowda/notrdpHavoc C2 플러그인으로, 숨겨진 Windows 데스크톱을 생성하고 이를 브라우저 뷰어로 스트리밍하며, 은밀한 원격 제어를 위해 마우스/키보드 입력을 주입합니다.
hfiref0x/kduWindows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.
