#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen
ne0nd0g/merlinMerlin ist ein plattformunabhängiger Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent, der in golang geschrieben ist.
secwiki/linux-kernel-exploitslinux-kernel-exploits Sammlung von Privilege-Escalation-Schwachstellen für Linux
mantvydasb/redteaming-tactics-and-techniquesUmfassende Red-Teaming-Notizen, die offensive Sicherheitstechniken abdecken, darunter Code-Injection, Umgehung von Verteidigungsmaßnahmen, laterale…
daffainfo/allaboutbugbountyAlles über Bug Bounty (Bypässe, Payloads und etc.)
pennyw0rth/netexecPost-Exploitation-Framework für automatisierte Netzwerk-Authentifizierungstests, Credential-Harvesting und laterale Bewegung in Windows/AD-Umgebungen…
v4bel/dirtyfragLinux-Kernel-Privilegieneskalations-Exploit, der zwei Page-Cache-Schreibschwachstellen (CVE-2026-43284, CVE-2026-43500) für deterministischen…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
ntfargo/relapse-exploitPS5-Exploit-Kette für Firmware 7.00-13.60, die ein WebKit-JSC-Info-Leak und TypedArray-Korruption mit einem aio_multi_wait-UAF-Race für…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
samratashok/nishangNishang - Offensives PowerShell für Red Team, Penetrationstests und offensive Sicherheit.
x0rz/eqgrpEntschlüsselter Inhalt von eqgrp-auction-file.tar.xz
olivierlaflamme/cheatsheet-godReferenzsammlung für Penetrationstests - OSCP / PTP & PTX Cheatsheet
hugsy/gefGEF (GDB Enhanced Features) – ein modernes Erlebnis für GDB mit erweiterten Debugging-Funktionen für Exploit-Entwickler & Reverse Engineers unter…
landgrey/springbootvulexploitSpringBoot-bezogene Schwachstellen-Lernmaterialien, Sammlung von Exploit-Methoden und -Techniken, Black-Box-Sicherheitsbewertungs-Checkliste
shuvonsec/claude-bug-bountyKI-gestütztes Toolkit für die Bug-Bounty-Jagd, das mit oder ohne Abonnement funktioniert.
secfigo/awesome-fuzzingEine kuratierte Liste von Fuzzing-Ressourcen (Bücher, Kurse – kostenlos und kostenpflichtig, Videos, Werkzeuge, Tutorials und angreifbare Anwendungen…
flangvik/sharpcollectionNächtliche Builds gängiger C#-Offensivtools, frisch aus ihren jeweiligen Master-Branches, erstellt und veröffentlicht im CDI-Verfahren mithilfe von…
its-a-feature/mythicEin kollaboratives, plattformübergreifendes Red-Teaming-Framework
