
Dark-Moon
자율 AI 침투 테스트 엔진 — 웹, 클라우드, AD 및 Kubernetes 전반에 걸친 지속적인 공격적 보안. 에이전트 기반 추론 + 실제 익스플로잇 실행으로 증거 기반 취약점을 제공합니다. 프라이버시 게이트웨이: LLM은 실제 IP, 호스트, 자격 증명 또는…

AI 스마트 계약 보안 분석 및 PoC 생성 프레임워크

AI-powered offensive security testing using autonomous agents, directly in your terminal.

ExploitGym은 실제 세계의 취약점을 기반으로 구축된 대규모의 현실적인 벤치마크로, AI 에이전트의 익스플로잇 개발 능력을 평가하도록 설계되었습니다.

CobaltStrike에 대해

Cobalt Strike 4.4 猪猪版 은닉 백도어 제거 트래픽 지문 제거 실제 API 서비스를 모방하는 beacon CVE-2022-39197 패치 적용

exploitdb-bin-sploits // Exploit-Database의 바이너리 익스플로잇(/sploits 디렉토리에 있던 것)

exploitdb // 공식 Exploit-Database 저장소


Smartphone Pentest Framework (SPF) 저장소

파이썬 SQL 인젝션 프레임워크

Faraday 보안 플랫폼용 템플릿 저장소로, 자동화된 침투 테스트 워크플로우를 위한 재사용 가능한 취약점 스캔 및 익스플로잇 템플릿을 제공합니다.

JavaScript for Automation (JXA) macOS 에이전트

협업형 웹 익스플로잇 프레임워크.

동적 함수 로딩, SOCKS5 프록시, 파일 작업, 셸코드 주입, macOS/Windows 포스트 익스플로잇 모듈을 갖춘 Mythic용 크로스플랫폼 C2 에이전트.

Netfilter의 nf_table 모듈을 대상으로 하는 Linux 커널 권한 상승 익스플로잇으로, 여러 CVE에 대해 Team Orca가 개발했습니다.

AI 기반 코드 리뷰, 버그 바운티 연구, 익스플로잇 구축, 실행 기반 검증을 위한 자율적 화이트햇 보안 감사 도구.