ペネトレーションテストや CTF でよく使う msfvenom のワンライナーを、プルダウンで選ぶだけで組み立てられるツールを公開しました。
できること
- LHOST / LPORT を入力し、ペイロードを選ぶと、msfvenom コマンドと対応する multi/handler リスナーが同時に生成されます。
- ペイロードは全19種（Linux / Windows / macOS のバイナリ、PHP・ASP・JSP・WAR などの Web、Python・Bash・Perl・Netcat のスクリプト）。
- Reverse / Bind を自動判別し、Bind のときはリスナーを RHOST ベースに切り替えます。
- 各コマンドにコピーボタン付き。処理はすべてブラウザ内で完結し、入力はどこにも送信しません。
作った背景
以前 CLI ツールとして公開していた msfvenom_maker を、環境構築なしでブラウザから使えるように Web 化したものです。Web 化にあたって、元スクリプトにあったいくつかの不具合（macOS bind の重複オプション、Python リスナーのキーワード抜け、PowerShell のペイロード不一致）も修正しています。
注意
生成されるコマンドは、ペネトレーションテストや CTF など、許可された環境でのみ使用してください。本ページは検索エンジンには登録していません。