#1Tools zur Erstellung und Anpassung von bösartigem Code oder Anweisungen zur Ausführung nach der Exploitation.
Kitploit empfohlen

PowerShell-Verschleierer

Exchange2010 autorisiertes RCE

Python-Exploit für CVE-2021-4034 (PwnKit), das Rechte auf Root eskaliert, indem es über pkexec eine Root-Shell mit msfvenom-Payloads erzeugt.

[nicht mehr gewartet] Post-Exploitation-Tool

Nicht authentifizierter Remote-Codeausführungs-Exploit für Oracle WebLogic CVE-2017-10271. Stellt XML-Payload und Endpunktliste für Penetrationstests…

✉️ HTML-Smuggling-Generator & Obfuskator für Ihre Red-Team-Operationen

Skript zur Generierung bösartiger Debian-Pakete (Debian-Trojaner).

CVE-2018-8174_python

DNS-only Command-and-Control-Framework mit Windows-Agent, Payload-Generierung, Remote-Shell-Ausführung, Shellcode-Injektion und…

Für Pentester, die ihr Terminal nicht verlassen wollen.

Playbook-basiertes Angriffssimulations-Framework, das JSON-definierte Angriffspfade in positionsunabhängige Shellcode-Payloads kompiliert, um…

CVE-2018-2894 WebLogic Check-Skript für unbeschränkten Datei-Upload, der zu RCE führt

Automatisierter Payload-Generator, der msfvenom nutzt, um die Erstellung plattformspezifischer, codierter und gebundener Payloads für…

Pass the Hash an eine Named Pipe für Token-Impersonation

Python- und Metasploit-Exploit für die Oracle-WebLogic-WLS-WSAT-Deserialisierungsschwachstelle (CVE-2017-10271) mit Funktionen zum…

SSHD-basiertes Implantat mit Unterstützung für Tunneling-Mechanismen zum Erreichen des C2 (DNS, ICMP, HTTP-Kapselung, HTTP/Socks-Proxies, UDP...)

Office Anywhere Intelligentes Büro-Netzwerksystem

Verwandelt jedes gerootete Telefon in die legendäre USB Rubber Ducky. Android USB HID Keystroke Injector