poc

일반적인 웹 보안 취약점 스캔 및 커스텀 POC를 지원하는, 창정(Chaitin)에서 자체 개발한 완성도 높은 보안 평가 도구 | 사용 전에 반드시 문서를 읽어주세요

안전하지 않은 Java 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구.

Po와 함께 사용 가능한 가장 최신의 CVE를 수집하고 업데이트합니다.

📡 GitHub에서 자동 수집하는 PoC. ⚠️ 악성코드 주의

침투 테스트 관련 POC, EXP, 스크립트, 권한 상승, 유틸리티 등

K8 도구 모음 (내부망 침투/권한 상승/원격 오버플로우/취약점 익스플로잇/스캔 도구/패스워드 크래킹/우회 도구/Exploit/APT/0day/Shellcode/Payload/priviledge/BypassUAC/OverFlow/WebShell/PenTest) Web GetShell Exploit(Struts2/Zimbra/Weblogic/Tomcat/Apache/Jboss/DotNetNuke/zabbix)

ffffffff0x 팀이 유지보수하는 보안 지식 프레임워크로, 웹 보안, ICS/SCADA 보안, 디지털 포렌식, 사고 대응, 블루팀 인프라 구축, 포스트 엑스플로잇, Linux 보안, 각종 취약점 분석 보고서(writeup) 등을 포함합니다.

Modlishka. 리버스 프록시.

Ladon 대규모 내부망 침투 스캐너, PowerShell, Cobalt Strike 플러그인, 메모리 로딩, 파일리스 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 패스워드 감사, 고위험 취약점 검출, 취약점 익스플로잇, 패스워드 읽기 및 원클릭 GetShell 기능 포함. A/B/C 클래스 및 대역 간 스캔, URL/호스트/도메인 리스트 스캔 지원. 32가지 네트워크 자산 탐지 프로토콜(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP) 또는 방식을 통해 대상 네트워크의 활성 호스트 IP, 컴퓨터 이름, 작업 그룹, 공유 리소스, 랜카드 주소, 운영체제 버전, 웹사이트, 서브도메인, 미들웨어, 개방된 서비스, 라우터, 스위치, 데이터베이스, 프린터 등을 빠르게 획득하며, MS17010, Zimbra, Exchange 등 대량의 고위험 취약점 검출 모듈 포함

1천 개 이상의 취약점이 포함된 취약점 PoC(Proof of Concept) 지식 베이스입니다.

전화번호를 통해 기기의 활성, 대기 또는 오프라인 상태 여부를 확인할 수 있는 PoC입니다. (WhatsApp / Signal)

버그 바운티, 모의 해킹 및 레드 팀을 위한 보안 도구

Debian, Ubuntu, KernelCTF를 포함한 v5.14와 v6.6 사이의 대부분의 Linux 커널에서 작동하는 CVE-2024-1086 범용 로컬 권한 상승 Proof-of-Concept 익스플로잇. KernelCTF 이미지에서 99.4%의 성공률을 가짐

:cat2:Medusa는 레드팀 무기 저장소 플랫폼으로, 현재 XSS 플랫폼, 협업 플랫폼, CVE 모니터링, 우회 생성, DNSLOG, 피싱 메일, 파일 획득 등의 기능을 포함하며 지속적으로 개발 중입니다.

최신 커널(6.x)을 위한 스텔스 Linux Kernel Rootkit

PoC 익스플로잇이 포함된 최신 CVE.

DudeSuite 웹 보안 도구

개념 증명(PoC) 모음

Fiora: 취약점 PoC 프레임워크 Nuclei의 GUI 버전. 빠른 PoC 검색 및 원클릭 Nuclei 실행. 독립형 프로그램 또는 Burp 플러그인으로 사용 가능

CVE ID로 GitHub에서 자동으로 POC 또는 EXP 수집

오픈소스이며 즉시 사용 가능한 취약점 일괄 검증 프레임워크

Charles Web Debugging Proxy 해킹

Prism X: 자동화된 기업 네트워크 보안 위험 탐지 및 취약점 스캔 도구

개념 증명(Proof-of-concept) 모음

유용한 익스플로잇 탐색 도구

최신 CVE PoC 및 재현 스크립트. Linux 커널, Windows, macOS 등의 고위험 취약점에 초점을 맞추고 있습니다.

scalpel은 심층 파라미터 주입을 지원하는 명령줄 취약점 스캔 도구입니다. 강력한 데이터 파싱 및 변이 알고리즘을 통해 일반적인 데이터 형식(json, xml, form 등)을 트리 구조로 변환하고, POC 규칙에 따라 트리 구조와 리프 노드를 변이시킨 후 다시 원본 형식으로 복원합니다.

버그 바운티, 펜테스팅, CVE-2023, POC, Exp, RCE 예제 페이로드 모음

멋진 MCP(Model Context Protocol) 보안 리소스 모음

Wscan은 웹 보안에 중점을 둔 웹 보안 스캐너로, 누구나 쉽게 웹 보안을 이용할 수 있도록 설계됨