#1Frameworks für adversariales ML-Angriffe, Umgehungstechniken und Tools zur Bewertung der Modellrobustheit.
Kitploit empfohlen

Eine Technik, um einen Windows-SQL-Server dazu zu bringen, sich auf einer beliebigen Maschine zu authentifizieren.

Ein PoC, der Codeausführung mittels DLL-Side-Loading in WinSxS-Binärdateien demonstriert.

Bibliothek, die die Verwendung indirekter Syscalls erleichtert. Ziemlich interessanter AV/EDR-Bypass als PoC.

Genug davon, den ganzen Tag auf Hex zu schauen und '\x41's auszugeben? Siehst du lieber Lugia/Charmander? Ich habe die Lösung für dich.

Ein PoC zum Blockieren von Procmon bei der Überwachung von Netzwerkereignissen

Payload für das DLL-Sideloading von OneDriveUpdater.exe, basierend auf dem Blogbeitrag von PaloAltoNetwork Unit42

Canary Hunter soll ein schnelles PowerShell-Skript sein, um nach gängigen Canaries in verschiedenen Formaten zu suchen, die kostenlos auf…

Gegner beobachten, Gegner nachahmen: Einfache Ausführung von Befehlen für defensive Optimierung/Forschung (jetzt mit mehr ELF im Regal)

Umgehen Sie das Event Tracing for Windows (ETW) und entfernen Sie die Hooks von ntdll.

Umgeht LLM-Textwasserzeichen durch Einfügen von Unicode-Variationsselektoren; enthält den SynthID-Generator, den mean-g-Detektor,…

Build-Anleitung für ein Red-Teaming-Homelab. GOAD-Lab-Setup in Proxmox und pfSense, Operator/C2 und Redirectors.

Crystal Palace Bibliothek zum Proxying von Nt-API-Aufrufen über den Threadpool

Windows-Exploit zur Rechteausweitung, der SeImpersonate über DiagTrack RPC missbraucht und Secondary Logon nutzt, um ein INTERACTIVE-Token zu…

Modernes PIC-Implant für Windows (64 & 32 Bit)

Kali365 - EvilTokens-Replik

Ein PowerShell-Skript wird unter %HOMEPATH%\Documents\WindowsPowershell\ abgelegt, das den Pfad des Implants enthält, und sobald ein…

NimicStack ist die reine Nim-Implementierung der Call-Stack-Spoofing-Technik zur Nachahmung legitimer Programme.

Ein kleiner Wiper-Malware, programmiert in C#