#1Tools zur Umgehung von Intrusion Detection und Prevention Systems (IDS/IPS) und Netzwerk-Sicherheitskontrollen.
Kitploit empfohlen

c++ vollständig unerkannter Shellcode-Launcher ;)

Ein Tool nutzt die Windows Filtering Platform (WFP), um Endpoint Detection and Response (EDR)-Agenten daran zu hindern, Sicherheitsereignisse an den…

Remote AES-verschlüsselte PE in den Speicher laden, entschlüsseln und ausführen

PowerShell mit rundll32 ausführen. Softwareeinschränkungen umgehen.

Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zur manuellen Verschleierung von PowerShell-Skripten zur Umgehung von…

Linux eBPF Backdoor über TCP. Erzeuge Reverse Shells, RCE, bei vorherigem privilegiertem Zugriff. Less Honkin, More Tonkin.

PoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken

BoNeSi - der DDoS-Botnetz-Simulator

Praktischer Red-Team-Obfuskations-Workshop, der AMSI-Bypass, ETW-Umgehung und Payload-Obfuskation mit PowerShell, Visual Basic und C# vermittelt, um…

Erweiterung für Burp Suite, die AWS API Gateway verwendet, um Ihre IP bei jeder Anfrage zu rotieren.

Ein Hochgeschwindigkeits-Covert-Tunnel, der TCP-Verkehr als SMTP-E-Mail-Kommunikation tarnt, um Deep Packet Inspection (DPI)-Firewalls zu umgehen.

🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java-Exploit - WAF-Bypass-Tricks

Reflektiver PE-Packer.

Win32- und Kernel-Missbrauchstechniken für Pentester

🧙♂️ Node.js Command & Control zum Script-Jacking verwundbarer Electron-Anwendungen

Ausweichtechnik zur Überwindung und Umleitung von Erkennungs- und Präventionsmaßnahmen von Sicherheitsprodukten (AV/EDR/XDR)

Post-Exploitation-Tool zum Verstecken von Prozessen vor Überwachungsanwendungen

Cobalt Strike - Malleable C2 Profiles. Eine Sammlung von Profilen, die in verschiedenen Projekten mit Cobalt Strike verwendet werden…