#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
ricardojoserf/sharpcoverttubeYouTube를 C2 채널로 활용 - QR 동영상을 YouTube에 업로드하여 Windows 시스템 제어
memoryo3o/bypassuac화이트리스트 기반 기술을 사용하여 자동으로 권한을 상승시키는 Windows UAC 우회 도구로, Cobalt Strike 페이로드와 호환되어 사후 침투 접근을 지원합니다.
yamakadi/clroxideCLR을 호스팅하고 dotnet 바이너리를 실행할 수 있는 Rust 라이브러리입니다.
jconwell/secret_handshakemTLS를 통한 x509 인증서를 사용하는 프로토타입 악성코드 C2 채널
blacksnufkin/maverickCrystal Palace PIC 링커와 PICO 모듈 시스템을 사용하는 Adaptix C2 에이전트
jfmaes/gg-aesy이미지에 멋진 것을 숨기세요 :)
iilegacyyii/datainject-bofcombase.dll의 Control Flow Guard 포인터를 덮어써 코드 실행을 하이재킹한다.
zerozenxlabs/cve-2023-36424Windows 커널 풀 (clfs.sys) 손상 권한 상승
jxroot/zeropulse🔒 Cloudflare Tunnel 통합을 갖춘 현대적인 C2 플랫폼 | WinRM 및 SSH 원격 관리 | 실시간 터미널 및 원격 데스크톱 | FastAPI 및 React로 구축
cedowens/macshellswiftSwift로 작성된 macOS 사후 침투(post-exploitation) 개념 증명(POC) 도구입니다. 블루 팀이 macOS 탐지를 구축할 수 있도록 설계된 POC입니다. 작성자: Cedric Owens
tenable/escalategptAWS IAM 구성에서 권한 상승 기회를 발견하기 위한 AI 기반 도구입니다.
painoob/copy-fail-exploit-cve-2026-31431대부분의 Linux LPE는 레이스 윈도우(race window)나 커널별 오프셋이 필요합니다. Copy Fail은 직선형 로직 결함으로, 둘 다 필요하지 않습니다. 동일한 732바이트 Python 스크립트(또는 .c elf)는 2017년 이후 출시된 모든 Linux…
petergabaldon/cve-2024-7479_cve-2024-7481TeamViewer 사용자-커널 권한 상승 PoC. CVE-2024-7479 및 CVE-2024-7481. ZDI-24-1289 및 ZDI-24-1290. TV-2024-1006.
project-prismatica/prismatica반응형 명령 및 제어 시스템
ianxtianxt/win-exp-windwos 권한 상승 보조 스크립트
quarkslab/cve-2020-0069_pocCVE-2020-0069에 대한 개념 증명 익스플로잇으로, Mediatek Android 기기에서 커널 메모리 읽기/쓰기 및 syscall 후킹을 통해 권한 상승을 가능하게 합니다.
faisalfs10x/webmin-cve-2022-0824-revshellWebmin <=1.984용 인증 후 리버스 쉘 익스플로잇으로, CVE-2022-0824 파일 관리자 권한 상승을 이용합니다. CGI 페이로드를 다운로드 및 실행하여 루트 액세스 권한을 획득합니다.
jhftss/cve-2022-22639macOS Monterey 루트 권한 상승 취약점인 CVE-2022-22639용 익스플로잇으로, Objective-C 소스 코드와 컴파일 지침을 포함합니다.
