#1Tools zur Aufrechterhaltung des langfristigen Zugriffs auf kompromittierte Systeme, auch nach Neustarts.
Kitploit empfohlen
rapid7/metasploit-frameworkOpen-Source-Exploitation-Framework mit modularem Payload-, Encoder- und Hilfssystem für Penetrationstests, Schwachstellenvalidierung und…
fortra/impacketPython-Bibliothek für die Manipulation von Netzwerkprotokollen auf niedriger Ebene, mit Implementierungen von SMB, MSRPC, Kerberos und WMI sowie…
lolbas-project/lolbasVon der Landschaft lebende Binärdateien und Skripte - (LOLBins und LOLScripts)
peass-ng/peass-ngPEASS – Privilegieneskalations-Awesome-Skripte-SUITE (mit Farben)
gentilkiwi/mimikatzEin kleines Tool zum Spielen mit der Windows-Sicherheit.
bishopfox/sliverAngreifer-Emulations-Framework
bmax121/apatchDas Patchen des Android-Kernels und des Android-Systems
samyk/poisontapNutzte über USB gesperrte bzw. passwortgeschützte Computer aus, hinterlässt eine persistente WebSocket-basierte Backdoor, macht den internen Router…
ne0nd0g/merlinMerlin ist ein plattformunabhängiger Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent, der in golang geschrieben ist.
mantvydasb/redteaming-tactics-and-techniquesUmfassende Red-Teaming-Notizen, die offensive Sicherheitstechniken abdecken, darunter Code-Injection, Umgehung von Verteidigungsmaßnahmen, laterale…
pennyw0rth/netexecPost-Exploitation-Framework für automatisierte Netzwerk-Authentifizierungstests, Credential-Harvesting und laterale Bewegung in Windows/AD-Umgebungen…
alessandroz/lazagnePlattformübergreifendes Tool zur Wiederherstellung von Anmeldeinformationen, das gespeicherte Passwörter aus Browsern, E-Mail-Clients, Datenbanken,…
malwaredllc/byobEin Open-Source-Post-Exploitation-Framework für Studenten, Forscher und Entwickler.
gtworek/psbitsEinfache (relativ) Dinge, mit denen du etwas tiefer graben kannst als üblich.
infosecn1nja/ad-attack-defenseActive Directory angreifen und verteidigen mit modernen Post-Exploitation-Techniken der gegnerischen Taktik
bc-security/empireEmpire ist ein Post-Exploitation- und Adversary-Emulation-Framework, das verwendet wird, um Red Teams und Penetrationstester zu unterstützen.
ghostpack/seatbeltSeatbelt ist ein C#-Projekt, das eine Reihe von sicherheitsorientierten Host-Umfrage-„Sicherheitschecks“ durchführt, die sowohl aus offensiver als…
hackerschoice/thc-tips-tricks-hacks-cheat-sheetVerschiedene Tipps & Tricks
