#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen

📦 Erleichtern Sie die Sicherheitstests von K8s, Docker und Containerd.

Erfassen Sie Tastatur-, Maus-, Bildschirmfoto- und Mikrofoneingaben vom Zielcomputer und senden Sie diese an Ihre E-Mail.

Ladon – großer Intranet-Penetrationstest-Scanner, PowerShell- und Cobalt-Strike-Plugin, In-Memory-Loading, dateiloses Scannen. Enthält Port-Scanning,…

Tool für die Active Directory Certificate Services Enumeration und Missbrauch

Automatisiertes E-Mail-OSINT-Tool, das E-Mails verifiziert, Datenlecks und Passwortlecks prüft, verwandte E-Mails/Domains findet, Pastebin-Dumps…

PowerUpSQL: Ein PowerShell-Toolkit für Angriffe auf SQL Server

Eine Sammlung von Skripten zur Bewertung der Sicherheit von Microsoft Azure.

Meine Experimente zur Bewaffnung von Nim (https://nim-lang.org/)

Leitfaden für Penetrationstests basierend auf OWASP, einschließlich Testfällen, Ressourcen und Beispielen.

Ein bösartiges RAT (Fernwartungstool) für macOS / OS X.

Fernverwaltungstool für Android-Geräte

Durchforste ganze Netzwerke nach interessanten Dateien, die sich auf SMB-Freigaben befinden. Suche in Dateinamen oder Dateiinhalten - regex…

Überwache Linux-Prozesse ohne Root-Berechtigungen

Generiert positionsunabhängigen Shellcode für x86, x64 oder AMD64+x86, der .NET-Assemblies, PE-Dateien und andere Windows-Payloads aus dem Speicher…

Sammlung von Proof-of-Concept-Exploits, die sich auf Linux-Kernel-LPE-, sudo-Heap-Overflow- und Chrome-V8-OOB-Write-Schwachstellen für…

Shellcode-Implementierung von Reflektierender DLL-Injektion. Wandelt DLLs in positionsunabhängigen Shellcode um.

Ein asynchroner, kollaborativer Post-Exploitation-Agent, unterstützt von Python und .NETs DLR

Ein Spickzettel mit gängigen Enumeration- und Angriffsmethoden für Windows Active Directory.