sh4d0wup

sh4d0wup root@kitploit: % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low...

reave

REAVE Reave is a post-exploitation framework tailored for hypervisor endpoints, written in Python. It is currently under development. Reave follows a traditional listener/agent model, where the user may set up multiple listeners that accept any number of agents. The framework currently provides a...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

Neo

The Neo C2 Framework A modular server-client architecture post-exploitation framework built for collaborative agent management in red team operations and security testing. Enables flexibility by allowing operators to add their own extension modules Installation • Agents & Stagers • Profiles &...

routersploit

RouterSploit - 組み込みデバイス向けエクスプロイトフレームワーク コミュニティ コミュニティに参加する: Embedded Exploitation Discord. 説明 RouterSploitフレームワークは、組み込みデバイスに特化したオープンソースのエクスプロイトフレームワークです。 以下のようなさまざまなモジュールで構成され、ペネトレーションテスト業務を支援します。 エクスプロイト - 特定された脆弱性を利用するモジュール クレデンシャル - ネットワークサービスに対する認証情報をテストするモジュール スキャナ -...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

RedGhost

RedGhost Linux post exploitation framework designed to assist red teams in persistence, reconnaissance, privilege escalation and leaving no trace. Payloads Function to generate various encoded reverse shells in netcat, bash, python, php, ruby, perl SudoInject Function to inject sudo command with...

joro

Joro 공격적 보안 전문가를 위한 웹 공격 프레임워크입니다. 단일 바이너리와 내장 웹 UI로 인터셉팅 프록시, 블라인드 취약점 탐지, 웹 셸 생성, C2 통합, 협업 도구를 제공합니다. 경고: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. Joro는 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에 대해서만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Bishop Fox는 이 도구의 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 책임감 있게 사용하십시오. 기능 Joro...

byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

dref

DNS Rebinding Exploitation Framework This project is no longer maintained. dref does the heavy-lifting for DNS rebinding. The following snippet from one of its built-in payloads shows the framework being used to scan a local subnet from a hooked browser; after identifying live web services it...

Kittysploit-framework

KittySploit 프레임워크 모던 레드팀을 위한 차세대 익스플로잇 엔진 웹사이트 • 위키 • 사용 가이드 • 마켓플레이스 모듈식 • 확장 가능 • AI 기반 왜 KittySploit인가? 전통적인 도구들이 현대 웹 아키텍처와 자동화된 방어 체계에 어려움을 겪는 반면, KittySploit은 최첨단 기술로 공격적인 풍경을 재정의합니다: 자율 AI| Zig 페이로드| 실시간 협업| 스마트 프록시 ---|---|---|--- 로컬 LLMOllama을 통해 공격을 계획하는 AI 에이전트.| 통합된 Zig 0.16으로 컴파일된 은밀...

chakra-exploit-framework

Chakra 利用框架 该仓库包含我为准备 EXP-401 课程 而编写的浏览器利用框架。该框架针对 Chakra 引擎，该引擎在 2019 年 Edge 切换到 v8 之前一直是 Edge 的一部分。 该框架中使用的演示漏洞是 CVE-2019-0567 类型混淆漏洞。 功能特性 为了让这个框架易于使用，我编写了一些很棒的功能，使得实现未来的沙箱逃逸变得非常容易。 抽象化的 Windows API 调用 该框架允许以高层方式调用 Windows API。它使用 GetProcAddress ROP 链来解析任意 API，并支持最多四个参数。 root@kitploit: functio...

PsMapExec

PsMapExec 🚀 PsMapExec란 무엇인가? PsMapExec 는 잘 알려진 CrackMapExec / NetExec 도구에서 크게 영감을 받은 PowerShell 기반 사후 침투 프레임워크입니다. 이 도구는 해당 도구들의 익숙한 모양과 기능을 네이티브 PowerShell에 가져오면서 자체적인 개선 사항을 갖추고 있습니다. 침투 테스터가 Active Directory 환경을 쉽게 평가하고 제압할 수 있도록 설계되었습니다. ⭐ PsMapExec를 즐기고 계신가요? 프로젝트에 별표를 눌러 지지를 보여주시고 널리 알려주세요....

AdaptixC2

AdaptixC2 v1.2 2月28日: バージョン v1.2 で何が変わったのか? Adaptix は、許可されたペネトレーションテストのために作られた、拡張可能なポストエクスプロイテーションおよび敵対的エミュレーションフレームワークです。Adaptix サーバーは Golang で書かれており、オペレーターの柔軟性を可能にします。GUI クライアントは C++ QT で書かれており、Linux、Windows、MacOS オペレーティングシステムで使用できます。完全なドキュメントはこちらで入手できます。 法的警告...

brutus

The Brutus Exploitation Framework An educational exploitation framework shipped on a modular and highly extensible multi-tasking and multi-processing architecture. Table of Contents Introduction Demos Installation Usage Features Documentation MAC Address Management ARP Network Scanner ARP Spoofin...

CVE-2020-2883

CVE-2020-2883 先克隆框架 root@kitploit: git clone https://github.com/Y4er/CVE-2020-2555 然后将 CVE20202883.java 放到 src/com/supeream/CVE20202883.java 目录下 导入idea运行 CVE20202883.java RCE! 截图...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework NoSQL 스캐닝 및 익스플로잇을 위한 프레임워크 NoSQL Exploitation Framework 2.02b 릴리즈 작성자 NoSQL Exploitation Framework는 Francis Alexander가 작성함 위키 NoSQL Exploitation Framework 설치 및 사용법 위키 - https://github.com/torque59/Nosql-Exploitation-Framework/wiki 기능: Mongo, Couch, Redis, H-Base,...

theo

Theo 더 이상 유지보수되지 않으며, 설치하지 마시고 사용하지 마십시오. 경고했습니다! Theo는 익스플로잇 프레임워크이자 블록체인 정찰 및 상호작용 도구를 목표로 합니다. 기능: 자동 스마트 컨트랙트 스캐닝을 통해 가능한 익스플로잇 목록 생성 스마트 컨트랙트를 익스플로잇하기 위한 트랜잭션 전송 트랜잭션 풀 모니터 Web3 콘솔 프론트러닝 및 백러닝 트랜잭션 특정 트랜잭션 리스트를 기다렸다가 다른 트랜잭션 전송 가스 추정을 통해 성공적인 트랜잭션만 전송 가스 추정 비활성화 시 고정 가스량으로 트랜잭션 전송 그는 직장 동료인...

rpef

ルーター侵入後フレームワーク 現在、このフレームワークには多数のファームウェアイメージモジュールが含まれています。 root@kitploit: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical device. 'Testing' - This module ...

TornadoRevC2

TornadoRevC2 A lightweight, modular post-exploitation framework for authorized security research, red-team operations, and penetration testing. TornadoRevC2 manages reverse shell sessions on Linux and Windows hosts through a unified operator console, extending core session handling with a...