#1Tools zur Aufrechterhaltung des langfristigen Zugriffs auf kompromittierte Systeme, auch nach Neustarts.
Kitploit empfohlen
gmh5225/driver-hide-fileWählen und verstecken Sie Windows-Dateien/-Pfade aus dem Kernel-Space mit diesem Treiber
gmh5225/driver-hidekernelthread-iocancelirpWindows-Kernel-Treiber-Technik, die Kernel-Threads verbirgt, indem sie IoCancelIrp und IRP-Abbruchroutinen missbraucht, mit Erkennungsmethoden zur…
gmh5225/driver-kalderetaUnsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt
sammyenigma/cve-2026-43499-s26Android GKI 6.12 Kernel-Exploit für CVE-2026-43499, der einen rt_mutex-Rollback-Bug mit pselect-Stack-Overwrite verkettet, um Root auf Samsung- und…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
cyberbalsa/ghostlock-nvidia-shield-9.2.4Validierter GhostLock-CVE-2026-43499-Port für NVIDIA Shield TV Pro mdarcy 9.2.4
supersonic/tlpeCVE-2026-49881: Ausnutzung einer unsicheren Kontexterstellung im Telecom-Dienst von Android 17, um aus einer nicht privilegierten App beliebigen Code…
tc4dy/cve-2026-65643-poc-toolkitRed/Blue-Team-Toolkit für CVE-2026-65643, eine RCE-Lücke im cPanel-Domain-Parking. Enthält Exploit mit Reverse Shell, Webshell, Persistenz und…
kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysisTiefgehende Reverse-Engineering-Analyse von Lumma Stealer, einem Info-Stealer, der Process Hollowing, Native-API-Aufrufe und C2-Kommunikation nutzt.…
nurupo/rootkitLinux-Kernelmodul, das Root-Rechte gewährt, Prozesse/Dateien verbirgt und sich selbst vor dem Entladen schützt – konzipiert für Bildungszwecke auf…
gsoffmarket/malvinciDieses einfache, aber leistungsstarke Skript führt eine neue Art von Malware ein, die die Firewall deaktiviert, einen HTTP-Server startet, dessen…
e4zyy/project-cve-2026-33017CVE-2026-33017 – Langflow-Exploit für nicht authentifizierte Remote-Codeausführung (RCE)
lame-projects/stratum-c2Cloud-Dead-Drop-C2-Framework — RSA-4096 + AES-256-GCM, 5 Cloud-Anbieter, reine Rust-Agenten, P2P-Mesh, Persistenz-Engine, Credential-Harvesting
shinycolumn/cve-2025-56799# Schwachstelle für OS-Befehlsinjektion über den Cache-Bereinigungsplaner in der Reolink-Desktopanwendung
epsilonpoint88-glitch/epsilonpoint-Modulares Exploit-Framework, das auf CVE-2026-23550 in WordPress abzielt und Massen-Exploitation, Verschleierung, Post-Exploitation sowie eine…
m4rm0k/talkingben# UEFI-Rootkit in Entwicklung, das sich auf Privilege Escalation, C2-Integration und Anti-EDR/AV-Umgehung für die Bereitstellung realer Malware…
acheong08/cve-2026-65400Apple MacOS Bildschirmfreigabe: Beliebiges Lesen/Schreiben von Dateien -> RCE
snothin/ghostlock-s26GhostLock (CVE-2026-43499) für das Galaxy S26
