#1Merlin은 golang으로 작성된 크로스 플랫폼 포스트 익스플로잇 HTTP/2 Command & Control 서버 및 에이전트입니다.

linux-kernel-exploits Linux 플랫폼 권한 상승 취약점 모음

포괄적인 레드 팀 운영 노트로, 코드 인젝션, 방어 회피, 측면 이동, 지속성 등의 공격 보안 기술을 다루며, 실습 랩 실험과 악성코드 분석을 포함합니다.

자동화된 네트워크 인증 테스트, 자격 증명 수집 및 Windows/AD 환경에서의 측면 이동을 위한 모듈식 프로토콜 지원을 갖춘 사후 침투 프레임워크

리눅스 커널 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 취약점(CVE-2026-43284, CVE-2026-43500)을 연쇄적으로 활용하여 경쟁 조건 없이 주요 배포판에서 결정적인 루트 접근 권한을 획득합니다.

브라우저, 이메일 클라이언트, 데이터베이스, 시스템 메커니즘 및 네트워크 서비스에서 저장된 비밀번호를 추출하여 보안 감사 및 사후 침투에 사용하는 크로스 플랫폼 자격 증명 복구 도구입니다.

패킷 라디오를 위한 새로운 경량 하이브리드 라우팅 메시 프로토콜

Nishang - 레드팀, 침투 테스트 및 공격 보안을 위한 공격적 PowerShell

eqgrp-auction-file.tar.xz의 복호화된 콘텐츠

🐸 무엇이든 식별하세요. pyWhat는 이메일, IP 주소 등을 쉽게 식별할 수 있게 해줍니다. .pcap 파일이나 텍스트를 입력하면 그것이 무엇인지 알려줍니다! 🧙♀️

일반적인 C# 공격 도구의 나이틀리 빌드입니다. 각각의 마스터 브랜치에서 갓 가져온 코드를 Azure DevOps 릴리스 파이프라인을 통해 CDI 방식으로 빌드하고 릴리스합니다.

협업형 멀티플랫폼 레드 팀 프레임워크

9년 된 Linux 커널 로컬 권한 상승(CVE-2026-31431)을 악용합니다. Ubuntu, Amazon Linux, RHEL 및 SUSE용으로 테스트된 익스플로잇 로직을 제공합니다.

학생, 연구자 및 개발자를 위한 오픈소스 사후 침투 프레임워크입니다.

비교적 단순한 것들로, 평소보다 조금 더 깊이 파고들 수 있게 해줍니다.

최신 포스트 익스플로잇 공격자 전술 활동을 사용하여 Active Directory를 공격하고 방어하십시오.