#1Tools for maintaining access, exploring, and expanding control within compromised systems and networks.
Kitploit 추천
nmht3t/onedrive-udc2Cobalt Strike를 위한 은밀한 C2 전송 수단으로서의 OneDrive
sinsinology/cve-2023-34039VMWare Aria Operations for Networks (vRealize Network Insight) 정적 SSH 키 RCE (CVE-2023-34039)
1d8/spybrowse특정 브라우저 설정 파일(히스토리, 환경설정 등)을 훔치기 위해 개발된 코드
bazad/physmemmacOS 10.12.1에서 CVE-2016-1825 또는 CVE-2016-7617을 통한 로컬 권한 상승
cobalt-strike/edenCrystal Palace로 구축된 Cobalt Strike용 PoC UDRL로, Raphael Mudge의 페이지 스트리밍 기법과 모듈형 콜 게이트(Draugr)를 결합합니다.
joelgmsec/fakedatagen완전히 유효한 가짜 신원을 스페인 형식으로 생성하며, 이름, 이메일, 은행 정보 및 추가 정보를 포함하고, 선택적으로 zip 압축 및 비밀번호 보호 기능을 제공합니다.
nul0x4c/etwsessionhijackingProcmon이 네트워크 이벤트를 모니터링하지 못하도록 차단하는 PoC
kiprotect/kodex프라이버시 및 보안 엔지니어링 툴킷: 발견, 이해, pseudonymize, anonymize, encrypt 및 민감한 개인 데이터를 안전하게 공유: 코드로서의 프라이버시와 보안.
k8gege/cve-2020-1472-expLadon Moudle CVE-2020-1472 익스플로잇: 도메인 컨트롤러 권한 상승 도구
magisterquis/chromecookiestealerDevTools (--remote-debugging-port) 프로토콜을 통해 Chrome 쿠키를 훔치거나 주입합니다.
praetorian-inc/wasmforgeWasmForge — Go 및 C# 프로그램을 단일 바이너리, WASM 샌드박스 네이티브 실행 파일로 컴파일하며 다형성 출력을 지원합니다.
depreciating/doodlecloudInstagram을 사용한 클라우드 스토리지.
symeonp/lenovo-cve-2025-8061LnvMSRIO.sys 드라이버를 대상으로 시스템 셸을 획득하는 PoC
eshlomo1/cloudsec클라우드 익스플로잇 기술을 마스터하세요. Azure, Entra ID, AWS, M365 전반에서 취약점을 무기화하고 고급 공격을 시뮬레이션하는 데 중점을 둔 공격적 보안 연구원과 레드 팀러를 위한 특화 리소스입니다.
randomrobbiebf/cve-2023-32243CVE-2023-32243 - Essential Addons for Elementor 5.4.0-5.7.1 - 인증되지 않은 권한 상승
straight-tamago/fileswitcherxCVE-2022-46689
haplessidiot/ageverificationbypassredhat의 연령 확인 서비스를 우회합니다
makuga01/cve-2024-48990-pocCVE-2024-48990에 대한 PoC
