#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen

PHP 7 und safe-build Update der beliebten C99-Variante der PHP Shell.
Analysiert die Snaffler-Ausgabedatei und generiert verschönerte Ausgaben.

Eine C#-Implementierung von PrivExchange von @_dirkjan.

Open-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse

Sammlung von Python-Skripten, die verschiedene Arten der Befehlsausführung über das WMI-Protokoll durchführen.

Automatisiert die NTLM-Relay-Ausnutzung mit ntlmrelayx.py für die SMB-Freigabe-Enumeration, Shell-Ausführung, Geheimnis-Dumping und…

Eine Cobalt Strike Beacon Object File, die die BlueHammer-Schwachstelle ausnutzt, um eine Kopie der SAM-Datenbank zu erhalten.

Windows-Befehlszeilen-Dienstprogramm zum Lesen, Schreiben und Ausführen von Kernel-Mode-Code aus dem Administrator-Kontext mithilfe einer…

Ein Dienstprogramm, das den Usermode-Shellcode aus dem DOUBLEPULSAR-Payload nutzt, um eine beliebige DLL reflektiv in einen anderen Prozess zu laden…

cve-2018-8453 Exploit

# CVE-2020-1337 Windows Print Spooler Privilegienerweiterung

Sammlung von offensiven Red-Team-Skripten, einschließlich Prozessbeendigung, SPF-Bypass für Phishing, Password Spraying und…

Agent-Server-HTTP+TCP-Tunnelwerkzeug zum Freigeben mehrerer interner Dienste an externe Netzwerke. Unterstützt mehrstufiges Pivoting und…

Framework zur Ausnutzung lokaler Schwachstellen

Das Outlook-HTML-Leak-Test-Projekt

RustyWater stellt die Hauptnutzlast und das Rückgrat der gesamten gegnerischen Operation bei Angriffen der Static Kitten Gruppe dar.

Datenbankkomponenten für das RCS-Backend

Windows-Privilegieneskalations-Tool, das ETW und AMSI patcht und indirekte Syscalls verwendet, um SeImpersonatePrivilege auszunutzen und Dienstkonten…