Shellcode

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

Rust 구현을 사용하여 Linux에서 CVE-2026-31431을 익스플로잇함으로써 임의의 페이지 캐시 쓰기 프리미티브를 통해 로컬 권한 상승을 달성합니다.

bc-security/empire

Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers.

zardus/ctf-tools

보안 연구 도구를 위한 설정 스크립트들.

nhas/reverse_ssh

SSH 기반 리버스 셸 관리 도구로, 기본 SCP/SFTP 지원, 다중 전송 프로토콜, Windows DLL 생성, 그리고 레드팀 운영을 위한 파일리스 실행을 제공합니다.

jarpex/cve-2023-4911-exploit-optimized

CVE-2023-4911 (Looney Tunables)를 위한 순수 C 익스플로잇 — x86_64 및 aarch64 구현. 다중 프로세스 무차별 대입, 동적 보정, 통합 ELF 파서.

rapid7/metasploit-framework

네트워크 및 애플리케이션 전반에 걸친 침투 테스트, 취약점 검증, 보안 연구를 위한 모듈식 페이로드, 인코더 및 보조 시스템을 갖춘 오픈소스 익스플로잇 프레임워크.

mwemuorg/mwemu

악성코드 분석, 셸코드 에뮬레이션 및 페이로드 언패킹을 위한 순수 Rust x86 하드웨어 에뮬레이터 및 Windows 프로세스 시뮬레이터입니다. 32/64비트 PE 실행 파일, Metasploit, Cobalt Strike 및 복잡한 악성코드 계열을 지원합니다.

bhassani/eternalbluec

C/C++로 재구성된 EternalBlue 스위트: MS17-010 익스플로잇, EternalBlue 취약점 탐지기, DoublePulsar 탐지기 및 DoublePulsar 셸코드 및 DLL 업로더 포함

bishopfox/sliver

적군 모의 프레임워크

exploit-database/exploitdb

exploitdb // 공식 Exploit-Database 저장소

gallopsled/pwntools

CTF 프레임워크 및 익스플로잇 개발 라이브러리

hackops-academy/secureforce

간소화되었지만 강력한 침투 테스트 프레임워크로, 익스플로잇 라이브러리, 페이로드 생성, 그리고 승인된 보안 테스트를 위한 대화형 콘솔을 제공합니다.

brightio/penelope

Penelope 셸 핸들러

jssngc/harpytools

Kerberos 티켓 추출, NTLM 릴레이 공격, NetExec, Impacket, Donut 통합을 통한 측면 이동을 위한 자동화된 Active Directory 사후 침투 도구 키트.

iamsopotatoe-coder/tinyload

오픈소스 Windows x64 PE 패커 및 크립터. 커스텀 가상 머신으로 실행 파일을 압축·암호화하여 자체 추출 스텁(self-extracting stub)으로 만듭니다.

stillbigjosh/neo

NeoC2 프레임워크

winterknife/evenstar

Intel 64/Windows 저수준 실험

cerberusmrxi/cerberus-react2shell-scanner-exploit

CVE-2025-55182(React Server Components RCE)를 위한 엘리트 익스플로잇 툴킷. 비동기 폴리모픽 페이로드, 고급 WAF/CDN 우회, 프록시 로테이션, Shodan/Censys 대량 스캔, 자동 펀 + 리버스 셸, Nuclei 템플릿,…