#1Tools for gaining higher-level permissions or unauthorized access on compromised systems.
Kitploit 추천
ashardev002/cve-2025-32463_chwoot🔍 sudo의 chroot 기능에 있는 CVE-2025-32463 권한 상승 결함을 이 최소한의 재현 가능한 개념 증명 환경으로 시연합니다.
dullpurple-sloop726/cve-2026-31431-linux-copy-failRust 구현을 사용하여 Linux에서 CVE-2026-31431을 익스플로잇함으로써 임의의 페이지 캐시 쓰기 프리미티브를 통해 로컬 권한 상승을 달성합니다.
captmag/maldev회피, 열거 및 익스플로잇으로 구성된 다중 악성코드 도구 생성
hacktricks-wiki/hacktricksCTF, 실제 애플리케이션, 연구 자료 및 뉴스를 통해 배운 각종 트릭/기법/노하우 등을 찾을 수 있는 페이지에 오신 것을 환영합니다.
bande-a-bonnot/boucle-framework구조화된 메모리, 안전 후크, 루프 관리를 갖춘 자율 에이전트 프레임워크. 그 위에서 실행되는 에이전트에 의해 구축되었습니다.
inguardians/peiratesPeirates - Kubernetes 침투 테스트 도구
samugit83/redamonAI 기반 에이전틱 레드팀 프레임워크로, 인간의 개입 없이 정찰부터 익스플로잇, 사후 익스플로잇까지 공격적 보안 운영을 자동화합니다.
zenyxx-xd/rootmyvivoOne-click root for vivo/iQOO devices on locked bootloader | CVE-2026-43499 + KernelSU
pubglite55/oppo-ghostlockOPPO Find N2 GhostLock (CVE-2026-43499) 익스플로잇 변형
endgamec2framework/endgameENDGAME C2 FRAMEWORK — 전문 레드팀 작전을 위한 AI 기반 명령 및 제어
fortra/impacketPython 라이브러리로, 저수준 네트워크 프로토콜 조작을 지원하며 SMB, MSRPC, Kerberos, WMI 구현을 포함합니다. 인증 공격, 패스더해시, Windows 환경에서의 측면 이동을 위한 도구를 제공합니다.
peass-ng/peass-ngPEASS - 권한 상승 멋진 스크립트 스위트 (색상 포함)
specterops/sharphoundActive Directory 객체 메타데이터, 그룹 구성원, 세션, ACL 및 트러스트를 수집하여 보안 평가를 위한 BloodHound 공격 경로 매핑에 데이터를 제공합니다.
r0rt1z2/ghostlock커널 루트 익스플로잇(CVE-2026-43499) - 일부 5.X 기기(대부분 Amazon)용
s1eezer/cve-2026-8069# CVE-2026-8069 기술 분석 및 개념 증명 Acer NitroSense 및 PredatorSense 서비스의 로컬 권한 상승 취약점에 대한 기술 분석 및 개념 증명으로, 명명된 파이프(named pipe)를 악용하여 SYSTEM 권한으로 임의 코드를…
fj016/cve-2026-69451-pocCVE-2026-69451에 대한 개념 증명 익스플로잇으로, Fastprox의 권한 상승 취약점입니다. 상승된 권한으로 임의의 명령을 실행하고 결과를 파일로 출력합니다.
61106960/adpeasPowershell 도구로 Active Directory 열거를 자동화합니다.
