#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Extrahiert dynamisch frische Syscall-Stubs aus ntdll.dll, um signaturbasierte Erkennung zu umgehen, mit einer Shellcode-Ausführungsvorlage für…

einfach zu verwendendes Payload-Hosting

Eine kleine Sammlung von Crystal Palace PIC-Loadern, die für die Verwendung mit Cobalt Strike entwickelt wurden.

Demos für den Blackhat-USA-2022-Vortrag „Taking Kerberos to the Next Level"

Lokaler Root-Exploit für Nexus5 Android 4.4.4 (KTU84P)

Proof-of-Concept-Exploit für CVE-2022-21882, eine Win32k-Privilegienausweitungsschwachstelle, die Windows 10 21H2 betrifft und die Eskalation von…

CVE-2020-16898 (Bad Neighbor) Microsoft Windows TCP/IP-Schwachstellenerkennungslogik und -regel

Offene Handles wiederverwenden, um LSASS dynamisch zu dumpen.

DCOM In-Memory- und dateilose Laterale-Bewegungstechniken durch .Net-Deserilization

CVE-2026-67276 RouterOS SSH-Public-Key-Authentifizierung-Bypass-Labor-PoC

Eine Sammlung von Werkzeugen zur Störung von Kampagnen, die das Sliver-C2-Framework nutzen.

Ein Python-Skript, das prüfen soll, ob eine Website anfällig für Clickjacking ist, und einen PoC erstellt.

Elite ist die clientseitige Komponente des Covenant-Projekts. Covenant ist ein .NET-Command-and-Control-Framework, das darauf abzielt, die…

HTTPoxy Exploit Scanner von 1N3 @CrowdShield

Proof-of-concept-Exploit für CVE-2022-47966, eine Pre-Authentication-Remote-Code-Execution-Schwachstelle in mehreren ManageEngine-Produkten durch…

Multi-Operator-C2-Framework mit nativen C- und Python-Agenten, HTTP(S)-Kanälen, asynchronem Tasking und einer reaktiven Weboberfläche für…

Proof of Concept & Details für CVE-2025-21298

micr0shell ist ein Python-Skript, das dynamisch Windows X64 PIC Null-Free Reverse-Shell-Shellcode generiert.