#1Tools für benutzerdefinierte Payload-Erstellung, Verschleierung, AV-Umgehung und Bereitstellungsmechanismen.
Kitploit empfohlen

Remote AES-verschlüsselte PE in den Speicher laden, entschlüsseln und ausführen
Während der Exploit-Phase eines Penetrationstests oder ethischen Hacking-Auftrags müssen Sie letztendlich versuchen, Code auf den Zielcomputern zur…

Eine Sammlung von Techniken, Beispielen und ein wenig Theorie zur manuellen Verschleierung von PowerShell-Skripten zur Umgehung von…

Ein selbst gehosteter Sandkasten für Red Teams, um Payloads vor dem Einsatz gegen moderne Erkennung zu testen. MCP-Integration ermöglicht es einem…


Open-Source-C2-Server für Stealth-Red-Team-Operationen

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

PoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken

Verbesserte Version von WeblogicScan, genauere Erkennungsergebnisse, plugin-basiert, hinzugefügte Erkennung von CVE-2019-2618 und CVE-2019-2729,…

Funktionierender POC des Mikrotik-Exploits aus den Vault-7-CIA-Leaks

Original Proof-of-Concept-Exploits für React2Shell (CVE-2025-55182), die Remote-Code-Ausführung in Next.js-Anwendungen über Schwachstellen beim…

Ein voll ausgestattetes Backdoor, das Twitter als C&C-Server nutzt.

Eine einzigartige Technik zum Ausführen von Binärdateien aus einer passwortgeschützten ZIP-Datei.

Python-Skript zum Injizieren eines Meterpreter-Payloads in bestehende Android-Anwendungen.

Hol dir Shells wie ein Meister.

Praktischer Red-Team-Obfuskations-Workshop, der AMSI-Bypass, ETW-Umgehung und Payload-Obfuskation mit PowerShell, Visual Basic und C# vermittelt, um…

Eine speicherbasierte Umgehungstechnik, die Shellcode vom Prozessstart bis zum Ende unsichtbar macht.

TrevorC2 ist eine legitime (durchsuchbare) Website, die Client/Server-Kommunikation für verdeckte Befehlsausführung tunnelt.