#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

KittyStager ist ein einfacher Stage-0-C2. Es besteht aus einem Webserver, der den Shellcode hostet, und einem Implantat, genannt Kitten. Der Zweck…
Zombie Ant Farm: Primitive und offensive Werkzeuge zur Umgehung von Linux-EDR

Patchen von ROP-codierten Shellcodes in PEs

Ein einfacher ptrace-freier Shared-Library-Injektor für x64-Linux

Das erste Analyse-Framework für CPU-Mikrocode

Proof-of-Concept-Exploit für CVE-2023-34362, das SQL-Injection ausnutzt, um ein Sysadmin-API-Token zu erlangen, sowie Deserialisierung für…

Dynamischer Windows-API-Resolver und Unhooker, der gehackte Funktionen (IAT, EAT, Inline-Patches) erkennt und wiederherstellt, um unbeobachtete…

Proof-of-Concept-Exploit für CVE-2023-41993, eine WebKit-JIT-Typverwechslung in Safari. Bietet addrof/fakeobj-Primitive durch Heap-Manipulation und…

Tools zur Aufrechterhaltung des Zugriffs auf Systeme und Proof-of-Concept-Demonstrationen.

Proof-of-Concept-Exploit für CVE-2017-7494(Samba-RCE von einer beschreibbaren Freigabe)

RCE-Exploit für dompdf

Memory-PE-Ladetechnik für dateilose Angriffe, die die Ausführung von EXEs im Speicher ohne DOS/PE-Header ermöglicht und Relocation- sowie…

PE-Obfuskator mit Fokus auf Evasion

Technischer Bericht und Proof-of-Concept für CVE-2022-44666, eine Escape-Schwachstelle im href-Attribut des Syslink-Steuerelements von…

Das Programm ist dazu ausgelegt, den Shellcode zu verschleiern.

Chrome-V8-n-day-Exploits, die ich geschrieben habe.

Verwendung von CVE-2023-21768 zum manuellen Mapping eines Kernelmodus-Treibers

Python-Implementierung für PrintNightmare (CVE-2021-1675 / CVE-2021-34527)