#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Automatisiertes Tomcat-Schwachstellenscan- und Ausnutzungstool, das Massen-Schwachkennwort-Erkennung, Hintergrundbereitstellung von WAR-Paketen…

Ein einfaches XSS-Suchtool

Exploit für CVE-2018-8120, eine Windows-Sicherheitslücke zur lokalen Rechteausweitung, die einen funktionierenden Proof-of-Concept für…

einfach zu verwendendes Payload-Hosting

PowerShell-Code auf der Schutzebene „antimalware-light“ ausführen.


Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

NyxInvoke ist ein Rust-CLI-Tool zum Ausführen von .NET-Assemblys, PowerShell und BOFs mit Patchless-AMSI- und ETW-Bypass-Funktionen. Mit…

Offensives Tool zur Ausnutzung von Management-Anwendungen (SolarWinds Orion, McAfee ePO) über nicht-technische Schwachstellen. Ermöglicht…

Forth-basierter Compiler, der als positionsunabhängiger x86_64-Shellcode bereitgestellt wird und einen Remote-Code-Execution-Agenten mit interaktivem…

Ein PoC Java Stager, der eine Java-Datei im Speicher herunterladen, kompilieren und ausführen kann.

Tool zur Durchführung eines Man-in-the-Middle im Speicher

Reflektive DLL zur Privilegienerweiterung von NT-Dienst auf SYSTEM mithilfe des SeImpersonateToken-Privilegs

Dieses Repository enthält meine Aktualisierungen für das bekannte Java-Deserialisierungs-Exploitation-Tool ysoserial.

Zusammengestellte Sammlung bildbasierter Payloads für autorisierte Red-Team-Tests und Sicherheitsschulungen, mit HTML-Beispielen zum Generieren oder…

Powerglot kodiert offensive PowerShell-Skripte mittels Polyglots . Ein offensives Sicherheitswerkzeug, nützlich für Stego-Malware,…

Exploits für CVE-2017-6008, einen Kernel-Pool-Pufferüberlauf, der zur Privilegienerweiterung führt.

Exploit für CVE-2023-0179, einen Stack-Pufferüberlauf im Linux-nftables-Subsystem, der eine unprivilegierte lokale Rechteausweitung zu Root über das…