exploit

このリポジトリはOmar Santos (@santosomar)によって維持されており、倫理的ハッキング、バグバウンティ、デジタルフォレンジックおよびインシデント対応 (DFIR)、AIセキュリティ、脆弱性リサーチ、エクスプロイト開発、リバースエンジニアリングなどに関連する数千のリソースが含まれています。🔥 こちらもチェック: https://hackertraining.org

あなたをより良くするためのハッキング/ペネトレーションテストリソース集

CTFフレームワークおよびエクスプロイト開発ライブラリ

ペネトレーションテスト、脆弱性評価、レッド/ブルーチーム運用、バグバウンティなどで役立つ、優れた検索エンジンの厳選リスト

Plusサブスクリプションを必要としない無料のGPTの一覧。

安全でないJavaオブジェクトのデシリアライゼーションを悪用するペイロードを生成するための概念実証（PoC）ツール。

GEF (GDB Enhanced Features) - Linux上のエクスプロイト開発者およびリバースエンジニア向けに設計された、高度なデバッグ機能を持つGDBのモダンな体験。

利用可能で最新のすべてのCVEとそのPoCを収集・更新する。

📡 GitHubからのPoC自動収集。⚠️ マルウェアに注意。

サイバーセキュリティ オールインワンプラットフォーム

ペネトレーションテスト関連のPOC、EXP、スクリプト、権限昇格、ツールなど---ペネトレーションテスト用Pythonスクリプト、poc、getshell、csrf、xss、cms、php-getshell、domainmod-xss、csrf-webshell、cobub-razor、cve、rce、sql、sql-poc、poc-exp、バイパス、oa-getshell、cve-cms

:arrow_up: :skull_and_crossbones: :fire: gtfobins, pwnkit, dirty pipe, +w docker.sockなどの容易な標的を悪用した自動Linux権限昇格

デフォルトパスワードを持つデバイスを特定するBlue/Redチームのための、全デフォルト認証情報の一元管理場所 🛡️

Linuxカーネルのセキュリティとエクスプロイトに関するリンク集

K8ツール集 (内部ネットワーク侵入/権限昇格ツール/リモートオーバーフロー/脆弱性利用/スキャンツール/パスワードクラッキング/アンチウイルス回避ツール/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit (Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ADBとMetasploit-Frameworkを使用してAndroidデバイスをリモートでエクスプロイトし、Meterpreterセッションを取得するためのオールインワンハッキングツール

Ladon大規模内部ネットワーク侵入スキャナー。PowerShell、Cobalt Strikeプラグイン、メモリロード、ファイルレススキャンに対応。ポートスキャン、サービス識別、ネットワーク資産検出、パスワード監査、高危脆弱性検出、エクスプロイト、パスワード読み取り、ワンクリックGetShellを含む。バッチA/B/Cセグメントおよびクロスネットワークセグメントスキャンをサポートし、URL、ホスト、ドメインリストスキャンなどをサポート。32種類のプロトコル(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)または方法によるネットワーク資産検出により、ターゲットネットワーク上の稼働ホストIP、コンピュータ名、ワークグループ、共有リソース、NICアドレス、OSバージョン、ウェブサイト、サブドメイン、ミドルウェア、オープンサービス、ルーター、スイッチ、データベース、プリンターなどを迅速に取得。MS17010、Zimbra、Exchangeなどの多数の高危脆弱性検出モジュールを搭載。

電話番号はデバイスがアクティブか、スタンバイ中か、オフラインか（その他）を明らかにできる。このPoCは、配信確認応答とRTTのタイミングが機密性の高いデバイスアクティビティパターンをどのように漏洩させるかを示している。(WhatsApp / Signal)

ソケットを使用したシンプルなAndroidリモート管理ツール。クライアント側にはJava、サーバー側にはPythonを使用しています。

Windows Exploit Suggester - 次世代版

CTF競技の権威あるガイド

攻防知識ベース。レッドチーミングおよび攻撃的セキュリティのための知識ベース。

Copy Fail (CVE-2026-31431): Theori's Xint Codeによって発見された9年前のLinuxカーネルLPE

Nmap NSEによる高度な脆弱性スキャン

Xiaomiルーター用ファームウェアパッチャー

Ghost Framework は、Android Debug Bridge を悪用して Android デバイスにリモートアクセスする、Android 向けポストエクスプロイトフレームワークです。

興味深いAPTレポートのコレクションと特別なIOCs

CTFチャレンジ（主にpwn）のファイル、スクリプトなど

v5.14からv6.6までのほとんどのLinuxカーネル（Debian、Ubuntu、KernelCTFを含む）で動作する、CVE-2024-1086向けの汎用ローカル特権昇格PoCエクスプロイト。KernelCTFイメージでの成功率は99.4%です。

RootMyTV は、LG webOS スマート TV の root 化 / ジェイルブレイクのための使いやすい脆弱性利用ツールです。