Payload 开发

slot2

cenobyte-vincit/slot2

UEFI GRUB2启动套件，通过NVRAM启动选项安装预启动网络植入物，链式加载UKI，执行dracut载荷，并通过kexec加载原厂内核。

persistence-mechanismsdata-exfiltrationpost-exploitation+5

2天前

Remote

zibility/remote

参考Gh0st源码，实现的一款PC远程协助软件，拥有远程Shell、文件管理、桌面管理、消息发送等功能。

post-exploitationpenetration-testingcommand-and-control+3

23110年前

liffy

mzfr/liffy

本地文件包含漏洞利用工具

vulnerability-analysisweb-application-exploitationwaf-bypass+2

9783个月前

GoPurple

sh4hin/gopurple

又一个shellcode加载器，包含多种技术，用于评估端点安全解决方案的检测能力。

defensive-toolspayload-generationexploitation+6

4965年前

metasploit-framework

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

penetration-testing-frameworksprivilege-escalationreconnaissance+9

38.8k2天前

pcileech

ufrisk/pcileech

直接内存访问（DMA）攻击软件

privilege-escalationmemory-forensicsexploitation+7

7.9k26天前

firmware

brucedevices/firmware

掠夺性ESP32固件

embedded-systems-securitywi-fi-auditingbluetooth-security+9

6.4k9天前

CVE-2026-43499-RMX5200

sorrow404null/cve-2026-43499-rmx5200

针对realme RMX5200的Android 16本地权限提升漏洞利用，使用基于LD_PRELOAD的preload.so链，通过CVE-2026-43499实现临时root访问。

android-securityprivilege-escalationexploit-frameworks+6

61个月前

halo-cve-2026-67919

k0nnect/halo-cve-2026-67919

halo cms 插件单请求 RCE（通过 URL），PoC + 漏洞利用链

exploitationweb-application-exploitationweb-security+3

11天前

Mythic

its-a-feature/mythic

一个协作式、多平台的红队演练框架

penetration-testing-frameworksexploit-frameworkspost-exploitation+3

4.7k1个月前

exploits

xiphosresearch/exploits

Miscellaneous exploit code

privilege-escalationvulnerability-analysisexploitation+3

1.6k2年前

patching

gaasedelen/patching

用于IDA Pro的交互式二进制修补插件

static-analysisdynamic-code-analysisexploitation+8

1.3k1年前

Archived

wordpress-exploit-framework

rastating/wordpress-exploit-framework

一个旨在辅助渗透测试WordPress系统的Ruby框架。

exploit-frameworksvulnerability-analysisshellcode+3

1.0k6年前

Burp2Malleable

codextf2/burp2malleable

我编写的快速 Python 实用工具，用于将 Burp Suite 的 HTTP 请求转换为 Cobalt Strike Malleable C2 profiles

web-proxies-interceptionids-ips-evasioncommand-and-control+2

4183年前

BokuLoader

xforcered/bokuloader

一个概念验证（Proof-of-Concept）Cobalt Strike 反射加载器，旨在重现、集成并增强 Cobalt Strike 的规避功能！

penetration-testing-frameworksids-ips-evasionpost-exploitation+4

3352年前

BeatRev

octoberfest7/beatrev

用于挫败/击败恶意软件分析师的 POC

reverse-engineeringmalware-analysiseducation+1

1544年前

CVE-2024-6387

l0n3m4n/cve-2024-6387

PoC - OpenSSH服务器中的远程未认证代码执行漏洞（扫描器和利用工具）

reconnaissancevulnerability-analysisexploitation+6

1132年前