#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen
nullsecuritynet/toolsKuratierte Sammlung von Sicherheitswerkzeugen, Exploits, Proof-of-Concept-Code, Shellcodes und Skripten für Penetrationstests und offensive…
m4sc3r4n0/spyratPython Remote Access Trojan
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
adamsvoboda/nim-loaderWIP Shellcode-Lader in Nim mit EDR-Umgehungstechniken
anhkgg/pyratPyRat, ein RAT auf Basis von python xmlrpc
florylsk/execitShellcode-Dateien mit rundll32 ausführen
saadahla/ntdlll-unhooking-collectionverschiedene ntdll-Unhooking-Techniken : Unhooking von ntdll von der Festplatte, aus KnownDlls, aus einem suspendierten Prozess, von einem…
deathshotxd/0xm0ncrushKernel-Mode-Prozessbeender unter Verwendung eines signierten BYOVD-Treibers. Funktioniert auf allen Windows 10/11. Keine Offsets, kein PDB. Rust.
hacksysteam/cve-2022-28672Foxit PDF Reader Remote-Code-Ausführung Exploit
nettitude/aladdinErzeugt initiale Zugangspayloads, die AddInProcess.exe via .NET-Deserialisierung missbrauchen, und unterstützt HTA-, VBA-, JS- und CHM-Vorlagen für…
gh0x0st/invoke-psobfuscationEin tiefgehender Ansatz zur Verschleierung der einzelnen Komponenten eines PowerShell-Payloads, egal ob unter Windows oder Kali Linux.
canyie/magiskeopExploit und Beschreibung für eine installierte App zur Root-Rechteausweitung durch CVE-2024-48336 (Magisk Bug #8279), Privilegienausweitung /…
n00py/hwachaBereitstellen von Payloads auf *Nix-Systemen in großer Menge
frkngksl/nicoffCOFF- und BOF-Loader, geschrieben in Nim
yanncam/exe2powershellexe2powershell - exe2bat wiedergeboren für modernes Windows
s3n4t0r-0x0/pixelcode-attackMalicious PixelCode ist ein Sicherheitsforschungsprojekt, das eine verdeckte Technik demonstriert, mit der ausführbare Dateien in Pixeldaten kodiert…
malwaretech/edrceptionEin Proof of Concept zum Missbrauch von Ausnahmebehandlern, um Benutzermodus-EDR-Hooks zu hooken und zu umgehen.
