#1RAT development frameworks, detection tools, and post-exploitation remote access utilities.
Kitploit 추천

Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.

Provides distributed enterprise VPN connectivity using OpenVPN, with centralized management, authentication, and encrypted tunnels for cloud and…

크로스 플랫폼 데스크톱 앱으로, 안전한 원격 PC 제어 및 관리를 지원하며, 로컬 또는 원격 액세스를 위한 경량 내장 WebUI 및 API를 제공합니다.

적군 모의 프레임워크

Rust로 작성된 Linux 및 Windows 호스트를 대상으로 하는 Mythic C2 에이전트

Sliver C2 프레임워크를 위한 크로스 플랫폼 Electron GUI로, 세션 및 비콘 대시보드, 페이로드 생성, 리스너, loot, 클라우드 배포 관리를 제공합니다.

강력한 오픈 소스 네트워크 관리 및 네트워크 문제 해결 도구입니다!

완전한 웹 기반 원격 모니터링 및 관리 웹사이트입니다. 설정을 완료하면 에이전트를 설치하고 로컬 네트워크 또는 인터넷을 통해 장치에 원격 데스크톱 세션을 수행할 수 있습니다.

WinRM 프로토콜을 사용하여 원격 Windows 머신에서 명령을 대화형으로 실행합니다 (단지 더 빠를 뿐입니다)

장치를 찾고 원격으로 제어하세요. SMS, 인스턴트 메신저 또는 FMD 서버의 웹 인터페이스를 통해 작동합니다. 구글 Find Hub의 안전한 오픈 소스 대안입니다.

FreeRDP는 무료 원격 데스크톱 프로토콜 라이브러리 및 클라이언트입니다.

PHP session.upload_progress 인증 전 RCE(PHP2Shell)에 대한 개념 증명 익스플로잇으로, 힙/ASLR 누출, 빌드별 오프셋 프로파일, 올인원 리버스 셸 핸들러를 포함합니다.

인기 있는 jsch 라이브러리의 포크

php2shell(CVE-2026-109618 / CVE-2026-109619)에 대한 개념 증명(PoC) 익스플로잇으로, 취약한 PHP 환경에서의 원격 코드 실행을 시연합니다. 보안 연구 및 교육 목적으로만 사용됩니다.

PHP 8.4.26 + Apache mod_php에서 세션 upload_progress 힙 누출, 댕글링 포인터 재사용, ASLR 우회를 통해 zif_system을 호출하여 RCE를 달성하는 순수 HTTP 익스플로잇입니다.

동적 함수 로딩, SOCKS5 프록시, 파일 작업, 셸코드 주입, macOS/Windows 포스트 익스플로잇 모듈을 갖춘 Mythic용 크로스플랫폼 C2 에이전트.

CVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇

CVE-2026-109618 / CVE-2026-109619를 이용해 PHP 대상에서 RCE를 달성하기 위한 익스플로잇