exploit

libc.so.6에서 one gadget RCE를 찾는 가장 좋은 도구

SpringBoot를 위한 오픈 소스 침투 프레임워크 및 Spring 관련 고위험 취약점 익스플로잇 도구

Cloudflare 및 유사한 리버스 프록시 서비스로 보호되는 웹사이트의 원본 IP 노출을 식별하기 위한 오픈소스 보안 연구 도구

Jenkins 서버 공격에 관한 노트

서비스 형태의 리버스 셸

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

Vulners 데이터베이스에서 공개 익스플로잇 검색 및 다운로드 — 온라인 또는 로컬 SQLite FTS5 인덱스를 이용한 완전 오프라인 지원

AndroRAT | 안드로이드 OS 해킹을 위한 원격 관리 도구

Cloudflare의 Under Attack 모드에서 영감을 받아 HTML JavaScript 기반 인증 퍼즐을 사용하는 Lua 기반 Nginx 웹 서버 보호용 Anti-DDoS 스크립트

지금까지 발생한 재진입(reentrancy) 공격에 대한 연대기순의 (가능한 한) 완전한 목록

Linux 커널을 위한 개인 개념 증명(PoC) 익스플로잇

공격 표면 매핑

Apple 제품들을 리버스 엔지니어링한 결과물 및 Apple 하드웨어의 머신러닝 가능 데이터베이스 모음

PoC 익스플로잇이 포함된 최신 CVE.

해킹 도구

CVE ID로 GitHub에서 자동으로 POC 또는 EXP 수집

OWASP Joomla 취약점 스캐너 프로젝트 https://www.secologist.com/

bypass-url-parser

pwninit - 바이너리 익스플로잇 챌린지 시작 자동화

RootSec DDOS 아카이브를 탐색하세요. 최고 수준의 스캐너, 강력한 봇넷(Mirai 및 QBot) 및 기타 변종, 고영향 익스플로잇, 고급 방식, 효율적인 스니퍼를 제공합니다. 사이버 보안 전문가와 연구원에게 이상적입니다.

"Randar"는 LLL 격자 축소를 사용하여 Minecraft 서버에서 잘못 재사용된 java.util.Random의 내부 상태를 해독하고, 이를 역추적하여 현재 월드에 로드된 다른 플레이어의 위치를 찾는 Minecraft 익스플로잇입니다.

Keylogger는 사용자뿐만 아니라 안티바이러스 소프트웨어에서도 탐지되지 않는 100% 은닉형 키로거입니다. 모든 키 strokes와 마우스 클릭을 모니터링합니다. 시스템 스크린샷을 지속적으로 캡처하여 지정된 시간에 FTP 서버로 전송하는 별도의 프로세스를 가지고 있습니다.

Kubernetes 공격 경로 구축 도구

빠른 WordPress 플러그인 열거 도구

안드로이드 침투 테스트 도구 [ 안드로이드용 RAT ]

오픈소스이며 즉시 사용 가능한 취약점 일괄 검증 프레임워크

모든 기기에서 원격 ADB 익스플로잇을 수행하기 위한 Python3 도구

80개 이상의 가젯 (ysoserial보다 30개 많음). JNDI-Injection-Exploit-Plus는 RMI 서버, LDAP 서버, HTTP 서버를 시작하여 작동 가능한 JNDI 링크를 생성하고 백그라운드 서비스를 제공하는 도구입니다.

STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하기 위한 도구인 Stunner

블록 게임 군사 등급 레이더