#1Tools zur Exfiltration sensibler Daten von kompromittierten Systemen, ohne erkannt zu werden.
Kitploit empfohlen
citcheese/odbparserOSINT-Tool zum Suchen, Parsen und Dumpen nur der offenen Elasticsearch- und MongoDB-Verzeichnisse, die die Daten enthalten, deren Offenlegung für Sie…
pwardle/not-a-musedProof-of-Concept, das eine undokumentierte Einstellung des Muse-Diktierendpunkts ausnutzt und es einem lokalen unprivilegierten Prozess ermöglicht,…
ivancabrera02/r2socksSOCKS5-Proxy, der durch Cloudflare R2-Objektspeicher getunnelt wird, mit Python- und abhängigkeitsfreien C++-Agenten, die TCP-Verkehr über…
nccgroup/lokiLOKI (Limited Obstructive Keyboard Impersonator) ist ein RDP-Dateiübertragungstool, das Tastendrücke verwendet.
ricardojoserf/covert-controlGoogle Drive, OneDrive und Youtube als verdeckte Kanäle - Systeme fernsteuern, indem man Dateien auf Google Drive, OneDrive, Youtube oder Telegram…
neur0map/polymasterÜberwachen Sie große Transaktionen auf den Prognosemärkten Polymarket und Kalshi mit Anomalieerkennung
portswigger/css-the-bomb-inside-your-inboxAlle Materialien für Gareth Heyes' Black-Hat-Vortrag: CSS: die Bombe in Ihrem Posteingang.
moloch--/cve-2016-1764Extraktion von iMessage-Daten über XSS
malwaretech/exifsmugglingpocEin Proof-of-Concept, das Cache Smuggling + Exif-Daten nutzt, um passiv ein Second-Stage-Payload herunterzuladen.
wiredpulse/invoke-hivenightmarePoC für CVE-2021-36934, mit dem ein Standardbenutzer die SAM-, Security- und Software-Registry-Hives in Windows 10 Version 1809 oder neuer abrufen…
antman1p/gdir-thiefRed-Team-Tool zum Exfiltrieren des Google People Directory der Zielorganisation, auf das Sie Zugriff haben, über die Google-API.
eqstlab/cve-2026-85706PoC und Docker-Lab für CVE-2026-85706, ein unauthentifizierter beliebiger Datei-Lesezugriff in GitLab CE/EE über die Umgehung der Commits-API-Route…
ifpdz/cve-2025-24104Technischer Bericht zu CVE-2025-24104: eine iOS-Sandbox-Escape über eine Symlink-Validierungs-Umgehung bei der Backup-Wiederherstellung, die…
bluepigeonproject/blue-pigeonBlue Pigeon ist ein Bluetooth-basiertes Datenschmuggel- und Proxy-Werkzeug, das die Kommunikation zwischen einem entfernten…
ingokl/httpuploadexfilEin einfacher HTTP-Server zum Bereitstellen und Exfiltrieren von Dateien/Daten während, zum Beispiel, CTFs.
mattiaalessi/phantom-keyloggerPhantom Keylogger ist ein fortschrittliches, auf Tarnung ausgelegtes System zur Erfassung von Tastatureingaben und visuellen Informationen.
jacopodl/pulsarWerkzeug für Datenexfiltration und verdeckte Kommunikation
nccgroup/xcavatorEin Netzwerkdaten-Locator, der bei Penetrationstests erlangte Anmeldedaten verwendet.
