#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Enthält das gesamte Material des DEF CON 31 Workshops "(In)direct Syscalls: A Journey from High to Low".

poc für CVE-2024-38063 (RCE in tcpip.sys)

Eine fortschrittliche In-Memory-Evasion-Technik, die den Speicherschutz von Shellcode zwischen RW/NoAccess und RX umschaltet und anschließend dessen…

HWSyscalls ist eine neue Methode zur Ausführung indirekter Syscalls unter Verwendung von HWBP, HalosGate und einem synthetischen Trampolin auf…

Salsa Tools - ShellReverse TCP/UDP/ICMP/DNS/SSL/BINDTCP/Shellcode/SILENTTRINITY und AV-Bypass, AMSI gepatcht

Mythic C2-Agent für Linux- und Windows-Hosts, geschrieben in Rust.

Laden/Injizieren von .NET-Assemblys durch; Wiederverwendung des geladenen CLR AppDomainManager des Host-Prozesses (spawnto), Stomping des…

Dieses Repository enthält C/C++-Snippets, die in bestimmten offensiven Szenarien nützlich sein können.

Golang-Malware-Entwicklungsbibliothek

Originale CVEs, Exploit-PoCs und Security-Advisories mit detaillierten Schwachstellenketten, Privilege-Escalation- und Container-Escape-Techniken für…

Multiplattform Reverse Shell Generator

Dirty Pipe Root-Exploit für Android (Pixel 6)

Toolbox mit Forschungsnotizen und PoC-Code zur Waffenfähigmachung von .NETs DLR

Öffentlich veröffentlichte Informationen des Full Spectrum Attack Simulation (FSAS)-Teams von NCC Group.

Ein Tool zur Umwandlung von Chromium-Browsern in ein C2 Implant.

Verschlüsselter PE Loader Generator

Aggressor Script, Kits, Malleable C2 Profiles, External C2 und so weiter

Obfusk8: leichtgewichtige Obfuskationsbibliothek basierend auf C++17 / Nur-Header für Windows-Binärdateien