#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Ein voll ausgestattetes Backdoor, das Twitter als C&C-Server nutzt.

Sammlung von Wissen über Informationssicherheit

Erweitertes MSSQL-Penetrationstest-Werkzeug für seitliche Bewegung, Befehlsausführung, NTLM-Relay und Brute-Force-Angriffe über verknüpfte Server und…

Hol dir Shells wie ein Meister.

Python-Skript zum Injizieren eines Meterpreter-Payloads in bestehende Android-Anwendungen.

OWASP Standard für autonome Penetrationstests

Ein dynamischer VMP-Dumper und Import-Fixer, unterstützt von VTIL.

Eine speicherbasierte Umgehungstechnik, die Shellcode vom Prozessstart bis zum Ende unsichtbar macht.

Beispiel für die Nutzung des offengelegten "Spectre"-Exploits (CVE-2017-5753 und CVE-2017-5715)

Sammlung für Lernfälle

Eine erschöpfende Liste aller möglichen Arten, deine Blind-SSRF-Schwachstelle zu verketten.

Ein Penetrationstest-Framework, Informationssammlungstool und Website-Schwachstellen-Scanner

Kerberos-Relay-Framework für Windows-Umgebungen, das Authentifizierungs-Relay, Privilegienausweitung und laterale Bewegung über LDAP-, SMB-, HTTP-…

Plattformübergreifendes Framework zur Gegneremulation mit einem Rust-Implant, GraphQL-Teamserver und Eldritch-DSL für automatisierte, skalierbare…

MCP-Server für Metasploit

Meine Notizen über Penetrationstests

PowerShell Remote Download Cradle Generator & Obfuskator

Lokaler KI-gestützter Red-Teamer auf einem Telefon