#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Adaptives DLL-Hijacking / dynamische Export-Weiterleitung

DeimosC2 ist ein Golang Command-and-Control-Framework für die Post-Exploitation.

CLI zum Generieren von PHP-Filterketten für die Remote-Codeausführung über kontrollierte include/require-Parameter. Erzeugt komplexe iconv-basierte…

Tools für Kerberos PKINIT und Relaying zu AD CS

Stehlen von Net-NTLM-Hash mit Bad-PDF

OpenSource Poc && Vulnerable-Target Storage Box.

Ein Framework für drahtloses Pentesting.

BurpSuite-Plugin zur HTTP-Paketanalyse und Generierung von Fuzzing-Wörterbüchern. Extrahiert Parameter, Pfade und Dateien aus Anfragen, zählt die…

Microsoft » Windows 10 : Sicherheitslücken

All-in-One-Hacking-Tool für Hacker, Penetrationstester und Cybersicherheit. Neue Version vom Anfänger- bis zum Fortgeschrittenen-Tool. Dieses Tool…

Ein interaktives Binary-Patching-Plugin für IDA Pro


Indirekter dynamischer Syscall, SSN + Syscall-Adresssortierung mittels modifiziertem TartarusGate-Ansatz + Remote-Prozess-Injection via APC Early…

Eine Sammlung von Exploits und Dokumentation, die verwendet werden können, um die Linux Dirty Pipe-Schwachstelle auszunutzen.

LSTAR - Umfassendes CobaltStrike-Post-Exploitation-Plugin

IEEE 802.11 Wi-Fi-Testwerkzeug zur Ausnutzung von Protokollschwächen, einschließlich Beacon-Flooding, Deauthentifizierung, Paket-Fuzzing und…

Öffentliches Exploit-Repository, das lokale Privilegienerweiterungen, Buffer-Overflows und Datenbank-Exploits für Linux, Solaris, AIX, OpenBSD,…

Injizieren einer Shared Library (d.h. beliebigen Code) in einen laufenden Linux-Prozess ohne ptrace