#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Damn Vulnerable Drone ist ein absichtlich anfälliger Drohnen-Hacking-Simulator, der auf der beliebten ArduPilot/MAVLink-Architektur basiert und eine…

Polymorpher Binärcodierer für offensive Security-Payloads. Kodiert Shellcode mit LFSR-basierter Rückkopplungsschleife, Einschleusung nutzloser…

🐈Medusa ist eine Waffenarsenal-Plattform für Red Teams. Sie umfasst derzeit Funktionen wie XSS-Plattform, Kollaborationsplattform, CVE-Überwachung,…

Universeller Proof-of-Concept-Exploit für lokale Privilegieneskalation für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6…

Vollautomatischer LFI-Exploiter (+ Reverse Shell) und Scanner

Jok3r v3 BETA 2 - Netzwerk- und Web-Pentest-Automatisierungsframework

Docker-Enumeration, Privilegieneskalation und Container-Escapes (DEEPCE)

SharpGPOAbuse ist eine in C# geschriebene .NET-Anwendung, die verwendet werden kann, um die Bearbeitungsrechte eines Benutzers an einem…

PoC-Exploit für CVE-2025-55182, der Remote-Code-Ausführung in React Server Functions durch Prototype Pollution und einen manipulierten…

Penetrationstest-Tool für Oracle-Datenbanken, das gültige SIDs entdeckt, Anmeldedaten per Brute-Force ermittelt, Privilegien auf DBA hochstuft,…

Ein modulares C2-Framework

Eine XSS-Exploitation-Kommandozeilen-Schnittstelle und ein Payload-Generator.

AppSec Ezine Öffentliches Repository.

Custom Command and Control (C3). Ein Framework für schnelles Prototyping von benutzerdefinierten C2-Kanälen, das gleichzeitig Integration in…

Shellcode-Compiler

SharpSploit ist eine .NET Post-Exploitation-Bibliothek, geschrieben in C#

Proof-of-concept-Exploit für CVE-2021-4034 (PwnKit), eine lokale Privilege-Escalation-Schwachstelle in polkits pkexec, die es nicht privilegierten…

Ein PowerShell-Skript-Tool zur Antivirus-Umgehung