#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Windows Privilege Escalation Discovery Tool, das Process Monitor-Bootlogs parst, um DLL-Hijacking, schwache ACLs und andere Erhöhungspfade zu…
Reine PowerShell-Implementierung von CVE-2021-1675 Print Spooler Local Privilege Escalation (PrintNightmare)

Ein Root-Exploit für CVE-2022-0847 (Dirty Pipe)

Eine Sammlung von über 60 Skripten - speziell aktualisiert für die BadUSB-Funktion auf dem FlipperZero.

POC zur Replikation der vollständigen 'Follina'-Office-RCE-Sicherheitslücke zu Testzwecken

Exploit-Skript für exponierte Dienste des Java Debug Wire Protocol (JDWP), das Pentestern ermöglicht, Java-Code zu injizieren und beliebige…

Ein reines Python-Framework für vollautomatisiertes und unbeaufsichtigtes Fuzzing.

Dualzweck-JNDI-Injection- und Java-Deserialisierungs-Exploitation-Framework mit erweiterten Bypass-Fähigkeiten für WAF, RASP und hohe JDK-Versionen.…

Eine Sammlung von Windows-, Linux- und MySQL-Privilege-Escalation-Skripten und Exploits.

Ein PoC, der Payloads in Ausgabecontainer verpackt, um das Mark-of-the-Web-Flag zu umgehen und die Risiken im Zusammenhang mit…

Supershell C2 远控平台,基于反向SSH隧道获取完全交互式Shell

NGINX RCE Exploits

Ultimatives Aufklärungswerkzeug für das Internet der Dinge/industrielle Kontrollsysteme.

Polymorpher C2-Profilgenerator für Cobalt Strike, der die Erstellung von ausweichenden Beacon-Konfigurationen mit randomisierten Optionen für HTTP,…

Erweiterte Dork-Suche & Massen-Exploit-Scanner

Reverse-Shell-Dienst auf Abruf, der automatisch die Zielumgebung erkennt und den passenden Payload für den Fernzugriff während Penetrationstests…

Ressourcen im Zusammenhang mit GitHub Security Lab

Community-beigetragener JSON-Datensatz von XSS-Payload-Vektoren, der das PortSwigger XSS-Cheat-Sheet antreibt, mit Browser-Unterstützung und…