#1Tools zur Exfiltration sensibler Daten von kompromittierten Systemen, ohne erkannt zu werden.
Kitploit empfohlen
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 – Hoch – Remote – IDOR – öffentliche Playlist ItemIds Überbleibsel von GHSA-9x85, dann unauthentifizierter Stream
oscerd/cve-2026-78164Lauffähiger Proof-of-Concept für CVE-2026-78164, der das Offenlegen von Geheimnissen demonstriert, wenn Apache Camel HTTP-Producer…
owasp/piihunterDurchsucht PostgreSQL-Datenbanken und Jira-Issues nach PII mithilfe von Regex, NER/ML und optionaler selbstgehosteter LLM-Erkennung, mit redigierten…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API Toolkit b4acd7ca – Hoch – Remote – IDOR – ACB userkey Capability-URL
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - Hoch - Remote - Privilegien-Rest - GET /services/acme gibt Schlüssel preis
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisVollständige statische & Speicheranalyse von Overlord RAT: Go-Agent-Architektur, HTTP/2- + WebSocket-C2, reflektive DLL-Injektion, Browser-Keylogging…
gmh5225/logineo-scraperSchnelles Skript zum Scrapen persönlicher Informationen aus Logineo-Instanzen
evkir/phantom-gridKostenlose Burp-Collaborator-Alternative – OOB-Interaktionserfassung (HTTP/HTTPS/DNS) mit SQLite & Exfil-Reassemblierung
linnemanlabs/glimmerAdversary-Emulation und C2-Framework für Sicherheitsforschung
vulncheck-oss/jupyter-notebooksBeispiel-Jupyter-Notebooks, die VulnCheck-APIs abfragen, um Exploit-Zeitlinien, Known Exploited Vulnerabilities und Botnet-Daten für die…
jisung-pacific/hdi-graphrag-attackForschungsimplementierung von Hop-Decayed Influence (HDI) und dem 3S-Angriffsframework, das strukturelle Hilfsindexierungs-Schwachstellen in…
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisReverse-Engineering-Analyse von Python-Shellcode, der per APC-Injection in AnyDesk eindringt, Daten über HTTPS mit AES/RSA an ein C2 exfiltriert und…
albertrg99/redditosintReddit OSINT nach Benutzername. Entdecke indexierte Beiträge, Kommentare, gelöschte und aktive Inhalte, Aktivitätsmuster, offengelegte…
greshake/llm-securityProof-of-Concept-Demos und Forschung zu indirekten Prompt-Injection-Angriffen gegen anwendungsintegrierte LLMs, einschließlich Datenexfiltration,…
abraxas/veneficus-implant-publicSpicy Malware 0day. Vollständige Kill-Chain-Malware: Exploit, Pivot, C2, Persistenz. Rust in Pseudo-Code umgewandelt – wenn du schlau bist, kannst du…
bsysop/servicenowDurchsucht ServiceNow-Instanzen nach Fehlkonfigurationen des widget-simple-list-Plugins, die Daten über die API offenlegen, mit Unterstützung für…
abraxas/veneficusSuper-elitäres End-to-End-Implantat 0day. Vollständige Kill-Chain. Ausnutzen, eskalieren, pivotieren, vergiften, Persistenz.
ivancabrera02/srhollowExtrahiert LSA-Secrets und DPAPI-Schlüssel aus Windows-Registry-Hives über vorhandene oder neu erstellte VSS-Schattenkopien, mit einem…
