#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Eine Sammlung von mehr als 170+ Tools, Skripten, Cheatsheets und anderem Loot, die ich über Jahre für Red Teaming, Pentesting und…

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

backdoor-apk ist ein Shell-Skript, das den Prozess des Hinzufügens einer Backdoor zu einer beliebigen Android-APK-Datei vereinfacht. Benutzer dieses…

Covenant ist ein kollaboratives .NET C2-Framework für Red Teamer.

PowerUpSQL: Ein PowerShell-Toolkit für Angriffe auf SQL Server

Meine Experimente zur Bewaffnung von Nim (https://nim-lang.org/)

Ein bösartiges RAT (Fernwartungstool) für macOS / OS X.

Kuratierte Studiennotizen und Interviewvorbereitungsleitfaden für Sicherheitsingenieur-Rollen, die Netzwerktechnik, Websicherheit, Kryptographie,…

Fernverwaltungstool für Android-Geräte

Java-sicherheitsbezogene Schwachstellen- und Technik-Demos, native Java-, Fastjson-, Jackson-, Hessian2-,…

Generiert positionsunabhängigen Shellcode für x86, x64 oder AMD64+x86, der .NET-Assemblies, PE-Dateien und andere Windows-Payloads aus dem Speicher…

Dieses Tool erzeugt Gopher-Links, um SSRF auszunutzen und auf verschiedenen Servern RCE zu erlangen.

Shellcode-Implementierung von Reflektierender DLL-Injektion. Wandelt DLLs in positionsunabhängigen Shellcode um.

Alles auf der CPU mit DRAM-Scrambling freischalten

Chrome-Erweiterung und Express-Server, die die Keylogging-Fähigkeiten von CSS ausnutzen.

Ein asynchroner, kollaborativer Post-Exploitation-Agent, unterstützt von Python und .NETs DLR

Mobile-Edge-Dynamische Einheitliche Sicherheitsanalyse

Sammlung von Proof-of-Concept-Exploits, die sich auf Linux-Kernel-LPE-, sudo-Heap-Overflow- und Chrome-V8-OOB-Write-Schwachstellen für…