#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
olivsec/loboguara악성 인프라를 식별하고 분석하기 위한 SSL 인증서 검색, 도메인/URL 스캐닝, 데이터 유출 모니터링, 추적 링크 생성 및 위협 피드 수집 기능을 제공하는 사이버 위협 인텔리전스 플랫폼입니다.
wh04m1001/diagtrackeopDiagTrack RPC를 통해 SeImpersonate를 악용하는 Windows 권한 상승 익스플로잇으로, Secondary Logon을 사용하여 INTERACTIVE 토큰을 얻고 SYSTEM 권한을 획득합니다.
anonymous941/zygote-injection-toolkitAndroid Zygote 주입을 악용하는 명령줄 유틸리티 (CVE-2024-31317)
fatrodzianko/get-rbcd-threadedActive Directory 환경에서 리소스 기반 제한 위임 공격 경로를 발견하는 도구
nmulasmajic/cve-2018-8897POP/MOV SS(CVE-2018-8897) 취약점을 구현하여 머신을 버그체크(로컬 DoS)합니다.
jollheef/libreoffice-remote-arbitrary-file-disclosureLibreOffice 원격 임의 파일 공개 취약점의 개념 증명
zarkones/bloodfangc2Windows용 최신 PIC 임플란트 (64 & 32비트)
cedowens/swift-attack블루 팀이 일반적인 macOS 사후 공격 방법에 대한 탐지를 구축하는 데 도움이 되는 단위 테스트.
deadjakk/reg1c1de레지스트리 내 잠재적 권한 상승 경로를 찾기 위해 C#으로 작성된 레지스트리 권한 스캐너
estimated1337/lenovo_exec임의 커널 코드 실행 기능을 갖춘 CVE-2022-3699
deh00ni/ntdumpbof메모리에서 LSASS minidump를 생성하고 C2 콜백을 통해 이를 유출하여 Mimikatz 또는 pypykatz로 오프라인 자격 증명을 파싱할 수 있게 해주는 Cobalt Strike BOF입니다.
zcgonvh/ms16-032MS16-032(CVE-2016-0099) 서비스 전용
manizada/cifswitchCVE-2026-46243에 대한 개념 증명 익스플로잇으로, 가짜 NSS 라이브러리와 네임스페이스 조작을 활용하여 cifs.upcall을 통해 권한을 상승시킵니다.
secdev02/easytokensKali365 - EvilTokens Replica
scs-labrat/android_autorooterCVE-2024-0044 취약점을 이용하여 Android 12 및 13의 앱에서 민감한 사용자 데이터를 원격으로 유출합니다
lloydlabs/process-enumeration-stealthNTFS를 통해 NtQueryInformationFile을 사용하여 PID를 나열하는 스텔스 Windows 프로세스 열거 PoC로, 표준 모니터링 API를 우회하고 레드 팀 작전 중 EDR 회피를 가능하게 합니다.
daniomass/slivermirageSliver C2용 Crystal Palace PICO 로더 이중 계층 AMSI 우회, ETW 무력화, AES-256-CBC 암호화 페이로드, 6가지 전달 변형
