Post-Exploitation

amibhai/spoofed

권한이 부여된 보안 감사를 위한 전문가급 완전 비동기 Python 네트워크 스푸핑 제품군입니다. 완전한 IPv4/IPv6 가로채기, 802.11 무선 공격, LLMNR/NBT-NS 포이즈닝, 그리고 변조 방지 감사 로깅을 갖춘 대화형 TUI를 제공합니다.

ivancabrera02/whfb-pincapture

LogonUI.exe에 DLL을 주입하여 NgcSerializeConvenienceCredential에 CPU 하드웨어 브레이크포인트를 설정함으로써 입력 시점에 Windows Hello PIN을 캡처하며, WHFB/NGC/TPM 열거기도 포함합니다.

baguette168/nmg

Godzilla, Behinder, AntSword 클라이언트와 호환되는 매개변수화된 .NET 메모리 셸 페이로드(VPP, MVC 라우트, HttpListener)를 생성하여 레드 팀 테스트에 활용합니다.

blasty/wake-and-break

AMD navi31(RX 7900) GPU용 PSP 익스플로잇으로, 펌웨어 서명 검사를 비활성화하여 카드가 서명되지 않은 SMU, SDMA, MEC, IMU 및 RLC 펌웨어를 로드하도록 합니다. 콜드 부팅 후에는 지속되지 않습니다.

neitzert/picard

내결함성 데이터를 위한 프로토콜 자기분석 청크 어댑터

eballoon/common-registry

레지스트리 기반 통신, PFN 초기화, 그리고 은밀한 페이로드 실행 연구를 위한 사용자 지정 프로세스 연결 기법을 시연하는 개념 증명(Proof-of-concept) C 코드입니다.

ricardojoserf/emqx-rce

EMQX 대시보드 악성 플러그인으로 인한 RCE

lotus6/confluencememshell

Confluence CVE 2021, 2022, 2023 exploit tool, supports command execution, Godzilla, Behinder memory shell injection

whispergate/signet

에이전트 바이너리에 osslsigncode를 사용해 Authenticode 서명을 적용하는 Mythic C2 페이로드 래퍼로, 자체 서명 CA 생성, PFX 업로드, 인증서 복제 기능을 제공합니다.

c4psu13/mali-pagecache-root

TCL 50C721 (RTD1319 / Mali-G31) 루트 툴킷 — 자율 CVE-2022-22706 익스플로잇 체인

k0keoyo/ssctf-pwn450-ms16-034-writeup

SSCTF pwn450 챌린지에 대한 라이트업으로, MS16-034의 Windows 커널 익스플로잇을 다루며 취약점 분석과 권한 상승 익스플로잇 개발을 포함합니다.

gmh5225/n_gsm_exploit

Linux 커널 n_gsm TTY ioctl use-after-free 익스플로잇 PoC: 경쟁 조건 분석, 커널 베이스 유출, 힙 스프레이, RIP 하이재킹, 임의 쓰기, modprobe_path 권한 상승.

gmh5225/offensivedriver

프로세스 보호를 토글하고, 프로세스 권한을 조정하며, DSE 정책을 패치하고, AV/EDR 커널 콜백을 조작하는 Windows 커널 드라이버 프로토타입입니다.

ritwick7/sudostamp

Android 휴대폰의 지문으로 Linux 워크스테이션의 sudo를 승인하세요. LAN 전용이며, ECDSA 키는 휴대폰의 TEE를 벗어나지 않고 pam_rssh와 ssh-agent 프로토콜로 통신합니다.

0xby7eme/windows-lpe-auditor

터미널 UI를 갖춘, C++20과 FTXUI로 구축된 소규모 Windows 로컬 권한 상승(LPE) 오구성 감사 도구

a-d-team/sharpmemshell

HttpListener와 VirtualPath를 통해 구현된 .NET 인메모리 웹셸(memshell) 페이로드로, Godzilla 4.01 포스트 익스플로잇 프레임워크와 호환됩니다.