#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
pkb1s/sharprelayC# 도구로 WinDivert 드라이버를 활용하여 Windows 포트 445 트래픽을 가로채고 리다이렉트하여 Cobalt Strike를 통한 NTLM 릴레이 공격을 가능하게 하며, 레드 팀 작전에서 측면 이동 및 자격 증명 수집을 지원합니다.
cyborgsecurity/poisonapplemacOS 지속성 메커니즘을 적용 및 제거하기 위한 CLI 도구로, 위협 에뮬레이션 및 레드 팀 운영을 위해 설계되었습니다. LaunchAgents, Cron, LoginHooks를 포함한 17가지 기술을 지원합니다.
synacktiv/dlhell로컬 및 원격 Windows DLL 프록시
idov31/jormungandrJormungandr는 COFF 로더의 커널 구현으로, 커널 개발자가 커널에서 자신의 COFF를 로드하고 실행할 수 있게 해줍니다.
adepts-of-0xcc/vba-macro-experiments트위터 / 블로그에 게시된 VBA 매크로 모음
whotwagner/logrotten시스템 디렉터리에 리버스 셸 페이로드와 같은 임의의 파일을 작성하여 권한 상승을 가능하게 하는 Logrotate 경쟁 조건 익스플로잇입니다.
zenyxx-xd/rootmyvivoOne-click root for vivo/iQOO devices on locked bootloader | CVE-2026-43499 + KernelSU
acebond/reversesocks5Golang으로 작성된 단일 실행 파일 리버스 SOCKS5 프록시입니다.
ariary/queensonoICMP 프로토콜을 이용한 데이터 유출을 위한 Golang 바이너리 (+ ICMP bindshell, http over ICMP tunneling, ...)
tw1sm/pysqlreconPython으로 작성된 공격적 MSSQL 툴킷, SQLRecon 기반
xaitax/totalrecall이 도구는 Windows 11의 Recall 기능에서 데이터를 추출하여 표시하며, PC 활동 스냅샷 정보에 쉽게 접근할 수 있는 방법을 제공합니다.
outflanknl/external_c2Cobalt Strike 외부 C2용 PoC
internetangel/zerocrumb권한 없이 앱 바인딩된 보호된 자격 증명 및 쿠키 덤프하기
deathshotxd/comment2shell제로클릭 사전 인증 WordPress CVE-2026-93485 익스플로잇 체인: wpautop()의 저장형 XSS가 관리자 세션 플러그인 업로드 및 자체 삭제 웹셸로 확대되며, 스캐너, 셸, Nuclei 템플릿 포함.
octoberfest7/eventvieweruac_bof이벤트 뷰어 역직렬화 UAC 우회의 Beacon Object File 구현
synacktiv/invoke-runaswithcert도메인에 가입되지 않은 컴퓨터에서 Windows API를 사용하여 PKINIT 인증을 수행하는 PowerShell 스크립트.
mythicagents/apfellJavaScript for Automation (JXA) macOS 에이전트
