exploit

libc.so.6でone gadget RCEを見つけるための最高のツール

SpringBoot 向けのオープンソース侵入テストフレームワーク、および Spring に関連する高リスク脆弱性悪用ツール。

Cloudflare などのリバースプロキシサービスで保護されたウェブサイトのオリジン IP 露出を特定するためのオープンソースセキュリティリサーチツール。

Jenkins サーバーに対する攻撃に関するメモ

サービスとしてのリバースシェル

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

Vulnersデータベースからパブリックエクスプロイトを検索・ダウンロードするツール。オンライン、またはローカルのSQLite FTS5インデックスを使用した完全オフラインに対応。

AndroRAT | Android OS 向けリモート管理ツール

Cloudflare の I am under attack モードにインスパイアされた HTML/JavaScript ベースの認証パズルと Lua を使用し、Nginx Web サーバーを保護する Anti-DDoS スクリプト。あらゆる攻撃タイプ、L7 攻撃、過去の攻撃、DoS、DDoS、総当たり攻撃、ゼロディ攻撃、ソーシャルエンジニアリング、レインボーテーブル、パスワードクラッキングから身を守ります

これまでに発生したり Reentrancy（リエントラント）攻撃の時系列順かつ（願わくば）網羅的なリスト。

Linux カーネル向け PoC エクスプロイト

攻撃対象領域のマッピング

リバースエンジニアリングされた Apple 製の成果物コレクションおよび、機械可讀な Apple ハードウェアデータベース

最新のCVEと、そのProof of Concept（概念実証）エクスプロイト。

ハッキングツール

CVE IDを指定してGitHubからPOCやEXPを自動収集する

OWASP Joomla脆弱性スキャナープロジェクト https://www.secologist.com/

bypass-url-parser

pwninit - バイナリエクスプロイトチャレンジの開始を自動化する

RootSecのDDOSアーカイブを探索。最高峰のスキャナー、強力なボットネット（MiraiやQBot）およびその他のバリアント、高インパクトなエクスプロイト、高度な手法、効率的なスニファーを網羅。サイバーセキュリティの専門家や研究者に最適。

「Randar」は、Minecraftサーバー内で不適切に再利用されたjava.util.Randomの内部状態をLLL格子基底縮約を用いてクラックし、そこから逆算して現在ワールドに読み込まれている他のプレイヤーの位置を特定するMinecraftの脆弱性利用ツールです。

キーロガーは、ユーザーだけでなく、アンチウイルスソフトからも検出されない 100% 不可視のキーロガーです。すべてのキーストロークとマウスのクリックを監視します。システムのスクリーンショットを継続的にキャプチャし、指定された時間に FTP サーバーに送信する独立したプロセスを持っています

Kubernetes の攻撃パスを構築するためのツール

高速な WordPress プラグイン列挙ツール

Android ペネトレーションツール [Android 用 RAT]。

オープンソースですぐに使える脆弱性一括検証フレームワーク

すべてのマシンを対象とした、Python3 によるリモート ADB エクスプロイトツール

80以上のガジェット（ysoserialより30以上多い）。JNDI-Injection-Exploit-Plusは、RMIサーバー、LDAPサーバー、HTTPサーバーを起動して動作可能なJNDIリンクを生成し、バックグラウンドサービスを提供するためのツールです。

STUN、TURN、および TCP 上の TURN サーバーをテスト・悪用するためのツール

ブロックゲームのミリタリー級レーダー