#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Missbrauch der Reddit-API zum Hosten des C2-Verkehrs.

Ein köstlicher, aber bösartiger SSL-VPN-Server 🌮

Dieses Repository enthält Skripte, Konfigurationen und veraltete Payload-Loader für Brute Ratel C4 (https://bruteratel.com/)

Verbirgt reflektive Payloads im GPU-Speicher über CUDA-APIs, löscht den Host-Speicher während des Ruhezustands und verwendet einen VEH-Handler, um…

Lokale Windows-Rechteausweitung über den CdpSvc-Dienst (DLL-Hijacking über beschreibbaren SYSTEM-Pfad)

Generiert Windows-Reverse-Shell-Backdoors mit automatischer IP-Vergiftung, nutzt Metasploit zur Payload-Erstellung und Apache zur Auslieferung in…

Unbewaffneter Proof of Concept für CVE-2019-5736 (Docker-Escape)

Funktionsfähiger Python-Test und PoC für CVE-2018-11776, inklusive Docker-Labor

Exploit-Entwicklung - Bewaffneter Exploit und Proof of Concepts (PoC)

UAC-Bypass-PoC, der die UIAccess-QuickAssist-Binärdatei missbraucht, um eine vom Angreifer kontrollierte DLL über WebView2 BrowserExecutableFolder zu…

Ein Proof-of-Concept Cobalt Strike Reflective Loader, der darauf abzielt, Cobalt Strikes Evasion-Funktionen nachzubilden, zu integrieren und zu…

Blaze Telegram Backdoor Toolkit ist ein Post-Exploitation-Tool, das die Infrastruktur von Telegram als C&C nutzt

Versuch einer verschleierten Version von SharpCollection

Red Team Engagement-Plattform mit dem Ziel, offensive Tools hinter einer einfachen Benutzeroberfläche zu vereinen.

Eine Nim-Implementierung von reflektivem PE-Loading aus dem Speicher

Exploit zu SYSTEM für CVE-2021-21551

Nutzen Sie Java-Deserialisierungsschwachstellen in WebLogic, WebSphere, JBoss, Jenkins und OpenNMS mithilfe von Python-PoC-Skripten und speziell…

Täuschen Sie Dateisymbole und -erweiterungen in Windows vor