#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

k0otkit ist eine universelle Post-Penetrationstechnik, die bei Penetrationen gegen Kubernetes-Cluster eingesetzt werden kann.
Proof-of-concept-Exploit für CVE-2024-30088, eine TOCTOU-Schwachstelle im Windows-Kernel in AuthzBasepCopyoutInternalSecurityAttributes, die über…

Massen-Exploitationstool in Python

CVE-2025-21479 Proof-of-Concept, denke ich

Eine Desktop-Operator-Konsole für Sliver C2, erstellt mit Wails. Bietet eine native, leichtgewichtige GUI-Oberfläche für Sliver, indem sie direkt mit…

Remote-Befehlsausführung als SYSTEM unter Windows IoT Core (Releases verfügbar für Python2.7 & Python3)

ATrace ist ein Tool zur Verfolgung der Ausführung von Binärdateien unter Windows.

cerberus-re ist eine lokale, Apple-fokussierte Reverse-Engineering-Workbench zum Aufbau einer wiederholbaren dreiköpfigen…

Cobalt Strike Aggressor Script, das System-/AV-/EDR-Aufklärung durchführt

Quickjack ist ein Point-and-Click-Tool zur intuitiven Erstellung fortgeschrittener Clickjacking- und Frame-Slicing-Angriffe.

Einfacher POC zur Ausnutzung des WhatsApp Double-Free-Fehlers in DDGifSlurp in decoding.c in libpl_droidsonroids_gif

Eine Bibliothek zur Integration von Kommunikationskanälen mit dem Cobalt Strike External C2-Server

Ein blitzschneller™ mehrthreadiger ROP-Gadget-Finder. Alternative zu ropper / ropgadget (derzeit nur x86)

Ein Python-Tool zur Automatisierung der KeePass-Erkennung und Geheimnisextraktion.

CVE-2020-0688_EXP Automatische Payload-Auslösung & Verschlüsselungsmethode

Automatisiertes Penetrationstest-Werkzeug, das IPs durchsucht, Ports und Schwachstellen scannt, Exploits ausführt und eine interaktive Shell mit…

Python-Exploit für CVE-2015-1538-1, der auf den Integer-Überlauf des 'stsc'-MP4-Atoms von Stagefright abzielt, um eine Remote-Codeausführung und eine…

ELF- und Shell-Skripte packen/verschlüsseln/verschleiern