#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen
tandasat/smmexploitDer Bericht und der Exploit für CVE-2021-26943, die kernel-to-SMM lokale Privilegieneskalations-Schwachstelle in ASUS UX360CA BIOS Version 303.
s3n4t0r-0x0/rustywater-shellcode-dropperRustyWater stellt die Hauptnutzlast und das Rückgrat der gesamten gegnerischen Operation bei Angriffen der Static Kitten Gruppe dar.
pkb1s/sharprelayC#-Tool, das den WinDivert-Treiber nutzt, um den Windows-Port-445-Verkehr für NTLM-Relay-Angriffe über Cobalt Strike abzufangen und umzuleiten, was…
cyborgsecurity/poisonappleCLI-Tool zum Anwenden und Entfernen von macOS-Persistenzmechanismen, entwickelt für Bedrohungsemulation und Red-Team-Operationen. Unterstützt 17…
idov31/jormungandrJormungandr ist eine Kernel-Implementierung eines COFF-Loaders, die es Kernel-Entwicklern ermöglicht, ihre COFFs im Kernel zu laden und auszuführen.
adepts-of-0xcc/vba-macro-experimentsSammlung von VBA-Makros, veröffentlicht auf unserem Twitter / Blog
whotwagner/logrottenLogrotate-Race-Condition-Exploit, der eine Privilegienausweitung ermöglicht, indem beliebige Dateien, etwa Reverse-Shell-Payloads, in…
acebond/reversesocks5Ein einzelner ausführbarer Reverse-SOCKS5-Proxy, geschrieben in Golang.
ariary/queensonoGolang-Binärdatei zur Datenexfiltration mit ICMP-Protokoll (+ ICMP-Bindshell, HTTP über ICMP-Tunneling, ...)
tw1sm/pysqlreconOffensives MSSQL-Toolkit geschrieben in Python, basiert auf SQLRecon
xaitax/totalrecallDieses Tool extrahiert und zeigt Daten aus der Recall-Funktion in Windows 11 an und bietet eine einfache Möglichkeit, auf Informationen über die…
outflanknl/external_c2POC für externes C2 von Cobalt Strike
praetorian-inc/swarmerEin Werkzeug, um Windows-Registry-Exportdateien in Windows-Hive-Dateien zu konvertieren, die verwendet werden können, um NTUSER.MAN zu ersetzen
internetangel/zerocrumbDumping App Bound geschützter Anmeldedaten & Cookies ohne Berechtigungen.
deathshotxd/comment2shellZero-Click-Pre-Auth-WordPress-CVE-2026-93485-Exploit-Kette: gespeichertes XSS in wpautop() eskaliert zum Admin-Session-Plugin-Upload und einer…
octoberfest7/eventvieweruac_bofBeacon Object File-Implementierung eines UAC-Bypasses durch Event Viewer-Deserialisierung
darkcodersc/optixgateOpen-Source-Mehrzweck-Remotezugriffstool für Microsoft Windows
synacktiv/invoke-runaswithcertEin PowerShell-Skript zur Durchführung der PKINIT-Authentifizierung mit der Windows-API von einem nicht in die Domäne eingebundenen Rechner aus.
