#1Tools zur Aufrechterhaltung des langfristigen Zugriffs auf kompromittierte Systeme, auch nach Neustarts.
Kitploit empfohlen

Vollständig modulares Persistenz-Framework
Unterstützt reverse tcp shells bei Post-Explorationsaufgaben.

Multithreaded Python Reverse Shell mit Payload-Generierung, Sitzungsverwaltung, Keylogging, Bildschirmfreigabe und Persistenz für autorisierte…

Mac OS X rootkit - für Lernzwecke

Quellcode eines Remote Access Trojans (RAT) zum Erlernen von C2-Kommunikation, Payload-Zustellung und Post-Exploitation-Techniken in…

Persistenz durch Schreiben/Lesen von Shellcode aus dem Ereignisprotokoll

Packt C#-Assemblies, PE-Dateien oder Shellcode in verschlüsselte Nim-Binärdateien mit erweiterten Verschleierungsfunktionen, einschließlich…

RAT-el ist ein Open-Source-Penetrationstest-Tool, mit dem Sie die Kontrolle über einen Windows-Rechner übernehmen können. Es arbeitet nach dem…

Bootkit für Windows Sandbox zum Deaktivieren von DSE/PatchGuard.

Tools zur Aufrechterhaltung des Zugriffs auf Systeme und Proof-of-Concept-Demonstrationen.

.NET-Post-Exploitation-Toolkit für Active-Directory-Aufklärung und -Exploitation

Bella ist ein reines Python-Post-Exploitation-Data-Mining-Tool und Remote-Administrationstool für macOS. 🍎💻

Erstellung mehrerer Malware-Tools bestehend aus Umgehung, Aufzählung und Ausnutzung

Ein Tool verwendet die QoS-Richtlinie (Pacer.sys), um Endpoint Detection and Response (EDR)-Agenten daran zu hindern, sich mit dem Server zu…

Ein Post-Exploitation-Tool, geschrieben in C#, verwendet entweder CIM oder WMI, um entfernte Systeme abzufragen.

Noch ein PoC für https://www.wietzebeukema.nl/blog/hijacking-dlls-in-windows

Modulares Angriffstoolkit, das die Azure DevOps REST API für Aufklärung, Privilegieneskalation und Persistenz unter Verwendung gestohlener Cookies…

PowerShell-Skript, das Incident Respondern hilft, potenzielle Persistenzmechanismen von Angreifern zu entdecken.