#1Tools zur Erkundung und Erweiterung der Kontrolle in kompromittierten Netzwerken durch Bewegung zwischen Systemen.
Kitploit empfohlen
kamalx06/tornadoc2Pull-basiertes C2-Framework mit zehn nativen Transportwegen, gleichzeitigen Multi-Profil-Handlern, ECDSA-signiertem Tasking und einem…
capture0x/adstrikeKI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…
kr0no/bloodhound-shellEine interaktive Kommandozeilen-Shell für die BloodHound-API.
bittersecurity/decepticonAutonomer LLM-Red-Team-Agent, der vollständige Angriffsketten plant und ausführt – Recon, Exploitation, Privilegieneskalation, laterale Bewegung und…
karmanya03/overthroneAll-Rust Active-Directory-Exploitation-Framework: LDAP-/SMB-/Kerberos-Enumeration, Angriffspfad-Suche, Kerberoasting, NTLM-Relay, Ticket-Forging,…
kypvas/ad_attack_architectureActive-Directory-Angriffsarchitektur-Karte Umfassende Pentest-Referenz — Von der Aufklärung bis zur Domänen-Dominanz
kypvas/red-team-mapRed-Team-Operations-Architektur-Karte Umfassende Operator-Referenz — Von der Infrastruktur zur Wirkung
onescripter/wmiexecWindows-Befehle remote ausführen und Ausgabe erfassen – nur mit WMI und PowerShell (kein Remoting).
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
abraxas/veneficus-implant-publicSpicy Malware 0day. Vollständige Kill-Chain-Malware: Exploit, Pivot, C2, Persistenz. Rust in Pseudo-Code umgewandelt – wenn du schlau bist, kannst du…
abraxas/veneficusSuper-elitäres End-to-End-Implantat 0day. Vollständige Kill-Chain. Ausnutzen, eskalieren, pivotieren, vergiften, Persistenz.
g13net/lockjawModulares Windows-C2-Framework mit einem Rust-Teamserver, Zig-Implantat, indirekten Syscalls, AMSI-Bypass, reflektiver/PoolParty-Injektion,…
adityatelange/evil-winrm-pyFühren Sie Befehle interaktiv auf entfernten Windows-Rechnern über das WinRM-Protokoll aus (einfach schneller)
mythicagents/xenonEin in C geschriebener Mythic-Agent für Windows
hasanuyarrr/cve-2026-18782-trex-mes-uygulamalarinda-sql-zafiyetiAdvisory und technischer Bericht zu CVE-2026-18782, einer kritischen SQL-Injection in TREX MES Web-API-Endpunkten, die Auth-Bypass, Datendiebstahl…
stillbigjosh/kube-reaperScannt Kubernetes-Cluster aus jeder Identität, markiert gefährliche Berechtigungen und verkettet sie zu mehrstufigen Eskalationspfaden bis zur…
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
shadowforge-cyber/cve-2026-65660-pocBösartige Register-Direktive Code-Injection-Exploit
