#1C2-Frameworks, Redirectors, Listener und Command-Infrastruktur-Tools.
Kitploit empfohlen

Missbrauch von Azure-Diensten über C2

Tools zur Aufrechterhaltung des Zugriffs auf Systeme und Proof-of-Concept-Demonstrationen.

Compose red team infrastructure and Active Directory ranges on a canvas, then compile to a complete Terraform and Ansible working directory you run…

Die einzige PHP-Webshell, die du brauchst.

Ein WebDAV PROPFIND C2-Tool

Proof-of-concept-Exploit für CVE-2024-3400, eine OS-Befehlsinjektion in Palo Alto GlobalProtect VPN. Demonstriert Dateierstellung und ausgehende…

Nur ein Repository mit zufälligen Python-Skripten, um Pentestern den Einstieg in die Python-Sprache bei Engagements zu erleichtern.

Eine Sammlung von Tools für den Umgang mit TrickBot.

Browser-Hooking-Framework für autorisierte Red Teams und Lehrende. Hookt Browser über XSS, bietet interaktive Post-Exploitation-Kontrolle,…

Serverless AITM-Simulationsframework für Entra ID und M365

DNS-Tunneling-Tool, das PowerShell und Nslookup verwendet, um Daten zu exfiltrieren und Payloads über DNS-TXT/MX-Einträge auszuliefern, wobei der…

Java-basierter Exploit für CVE-2022-26134, der eine Godzilla-Webshell in Confluence-Server injiziert, was Remote-Codeausführung mit Passwort- und…

C#-Port von WMImplant, der entweder CIM oder WMI verwendet, um entfernte Systeme abzufragen.

Eine kleine Sammlung von Crystal Palace PIC-Loadern, die für die Verwendung mit Cobalt Strike entwickelt wurden.

Bella ist ein reines Python-Post-Exploitation-Data-Mining-Tool und Remote-Administrationstool für macOS. 🍎💻

Ein heimliches DLL-Proxying-Implantat für Microsoft Teams, das AES-verschlüsselten Shellcode mittels Unhooking-Techniken injiziert und so…

Eine Methode für CVE-2025-31710 und zum Verbinden mit cmd_skt, um eine Root-Shell auf ungepatchten Unisoc-Modellen zu erhalten.

Ein Post-Exploitation-Tool, geschrieben in C#, verwendet entweder CIM oder WMI, um entfernte Systeme abzufragen.