exploit

이 저장소는 Omar Santos(@santosomar)가 유지보수하며, 윤리적 해킹, 버그 바운티, 디지털 포렌식 및 사고 대응(DFIR), AI 보안, 취약점 연구, 익스플로잇 개발, 리버스 엔지니어링 등과 관련된 수천 개의 리소스를 포함합니다. 🔥 참고: https://hackertraining.org

실력을 향상시키는 해킹 및 모의 침투 테스트 리소스 모음

CTF 프레임워크 및 익스플로잇 개발 라이브러리

모의 침투(Penetration testing), 취약점 평가, 레드/블루 팀 작업, 버그 바운티 등에 유용한 멋진 검색 엔진 큐레이션 목록

Plus 구독이 필요 없는 무료 GPT 목록

안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구.

GEF (GDB Enhanced Features) - Linux 환경의 익스플로잇 개발자 및 리버스 엔지니어를 위한 고급 디버깅 기능을 갖춘 모던 GDB 환경

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

📡 GitHub에서 자동 수집하는 PoC. ⚠️ 악성코드 주의

사이버 보안 올인원 플랫폼

침투 테스트 관련 POC, EXP, 스크립트, 권한 상승, 유틸리티 등

:arrow_up: :skull_and_crossbones: :fire: 쉬운 취약점(예: gtfobins, pwnkit, dirty pipe, +w docker.sock 등) 악용을 통한 자동 Linux 권한 상승

기본 비밀번호가 설정된 장치를 블루/레드 팀이 식별하는 데 도움을 주기 위한 모든 기본 자격 증명 모음 🛡️

Linux 커널 보안 및 익스플로잇 관련 링크 모음

K8 도구 모음 (내부망 침투/권한 상승/원격 오버플로우/취약점 익스플로잇/스캔 도구/패스워드 크래킹/우회 도구/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ADB와 Metasploit-Framework를 사용하여 Android 기기를 원격으로 해킹하고 Meterpreter 세션을 얻기 위한 올인원 해킹 도구

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로딩, 파일리스 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 패스워드 감사, 고위험 취약점 검출, 취약점 익스플로잇, 패스워드 읽기 및 원클릭 GetShell 기능 포함. A/B/C 클래스 및 대역 간 스캔, URL/호스트/도메인 리스트 스캔 지원. 32가지 네트워크 자산 탐지 프로토콜(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) 또는 방식을 통해 대상 네트워크의 활성 호스트 IP, 컴퓨터 이름, 작업 그룹, 공유 리소스, 랜카드 주소, 운영체제 버전, 웹사이트, 서브도메인, 미들웨어, 개방된 서비스, 라우터, 스위치, 데이터베이스, 프린터 등을 빠르게 획득하며, MS17010, Zimbra, Exchange 등 대량의 고위험 취약점 검출 모듈 포함

전화번호를 통해 기기의 활성, 대기 또는 오프라인 상태 여부를 확인할 수 있는 PoC입니다. (WhatsApp / Signal)

소켓을 사용하는 간단한 안드로이드 원격 관리 도구. 클라이언트 측은 Java, 서버 측은 Python을 사용합니다

Windows Exploit Suggester - 차세대 버전

CTF 대회 권위 가이드

모의 해킹 및 공격 보안을 위한 지식 베이스

Copy Fail (CVE-2026-31431): Theori의 Xint Code가 발견한 9년 된 Linux 커널 LPE 취약점

Nmap NSE를 활용한 고급 취약점 스캔

샤오미 공유기용 펌웨어 패처

Ghost Framework는 Android Debug Bridge를 악용하여 안드로이드 기기에 원격으로 액세스하는 안드로이드 사후 악용 프레임워크입니다.

흥미로운 APT 보고서 모음 및 일부 특수 IOC

CTF 챌린지(주로 pwn) 파일, 스크립트 등

Debian, Ubuntu, KernelCTF를 포함한 v5.14와 v6.6 사이의 대부분의 Linux 커널에서 작동하는 CVE-2024-1086 범용 로컬 권한 상승 Proof-of-Concept 익스플로잇. KernelCTF 이미지에서 99.4%의 성공률을 가짐

RootMyTV는 LG webOS 스마트 TV 루팅 및 탈옥을 위한 사용자 친화적인 익스플로잇입니다.