オープンソース。新しい可能性。

レッドチームとペネトレーションテスト向けに厳選された150以上のツールとテクニックを、MITRE ATT&CKフレームワークのカテゴリ別に整理したコレクション。偵察、初期アクセス、実行、権限昇格、防御回避、認証情報取得、横展開、C2、データ窃取、影響 Operation を網羅する。

PayloadはNext.jsネイティブのオープンソース・ヘッドレスCMSかつフルスタックフレームワーク。既存の/appディレクトリに直接導入でき、TypeScriptバックエンド、管理画面、認証、バージョン管理、アクセス制御などを標準で提供します。

Penetration testers and CTF participants can use this community-driven repository of web application security payloads and bypass techniques. It includes vulnerability descriptions, exploitation methods, Burp Intruder files, and supplementary learning resources.