#1Tools zur Aufrechterhaltung des langfristigen Zugriffs auf kompromittierte Systeme, auch nach Neustarts.
Kitploit empfohlen
blendin/3snakeWerkzeug zum Extrahieren von Informationen aus neu gestarteten Prozessen
capture0x/aws-pentestAutomatisiertes AWS-Sicherheitsbewertungs-CLI mit 30 Modulen für IAM-Privilegieneskalation, S3-Exposition, Compute, Netzwerk, Logging und…
kamalx06/tornadoc2Pull-basiertes C2-Framework mit zehn nativen Transportwegen, gleichzeitigen Multi-Profil-Handlern, ECDSA-signiertem Tasking und einem…
capture0x/adstrikeKI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…
twosevenonet/injectsetconsoleProof of Concept für Prozess-Code-Injection ohne Verwendung von WriteProcessMemory
karmanya03/overthroneAll-Rust Active-Directory-Exploitation-Framework: LDAP-/SMB-/Kerberos-Enumeration, Angriffspfad-Suche, Kerberoasting, NTLM-Relay, Ticket-Forging,…
mrexodia/titanhideWindows-Kernel-Treiber, der Nt*-SSDT-Funktionen hookt, um Debugger und Prozesse vor Anti-Debug-Prüfungen zu verbergen, mit einem x64dbg-Plugin für…
linnemanlabs/glimmerAdversary-Emulation und C2-Framework für Sicherheitsforschung
darthton/hyperboneMinimalistischer VT-x-Hypervisor für Windows x64, der Syscall-, MSR-, IDT- und Kernel-Inline-Hooks sowie EPT-basierte Seitensubstitution und…
thesecretclub/sandboxbootkitBootkit für Windows Sandbox zum Deaktivieren von DSE/PatchGuard.
rapid7/metasploit-payloadsEinheitliches Repository für verschiedene Metasploit-Framework-Payloads
stillbigjosh/adaptix-serverless-c2Serverless C2 transport plugin for AdaptixC2 v1.2 using AWS Lambda + DynamoDB as the relay infrastructure.
hfiref0x/kduWindows-Kernel-Treiber-Dienstprogramm, das anfällige signierte Treiber missbraucht (BYOVD), um DSE zu umgehen, unsignierte Treiber zu laden,…
gmh5225/kli-exErweiterter Lazy-Kernel-Importer für Windows-Treiber, der APIs zur Laufzeit mit verschlüsselten, zwischengespeicherten Importnamen auflöst, um die…
gmh5225/kprocterminatorWindows-Kernel-Treiber zum Beenden bestimmter Prozesse auf einem System
kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysisReverse-Engineering-Analyse von Python-Shellcode, der per APC-Injection in AnyDesk eindringt, Daten über HTTPS mit AES/RSA an ein C2 exfiltriert und…
abraxas/veneficus-implant-publicSpicy Malware 0day. Vollständige Kill-Chain-Malware: Exploit, Pivot, C2, Persistenz. Rust in Pseudo-Code umgewandelt – wenn du schlau bist, kannst du…
abraxas/veneficusSuper-elitäres End-to-End-Implantat 0day. Vollständige Kill-Chain. Ausnutzen, eskalieren, pivotieren, vergiften, Persistenz.
