#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen

Das Inspector-Tool ist ein Privilege-Escalation-Helfer (PoC), der einfach auf einem Webserver bereitgestellt werden kann. Dieses Tool kann Prozesse…
Teamsniper ist ein Tool zum Abrufen von Schlüsselwörtern in Microsoft Teams, wie z. B. (Passwörter, E-Mails, Datenbank usw.).

Detaillierte technische Analyse und Proof-of-Concept-Exploit für CVE-2024-30051, einen Heap-basierten Pufferüberlauf in der Windows DWM Core Library,…

Der ADSyncDump-BOF ist ein Port von Dirk-Jan Mollemas adconnectdump.py / ADSyncDecrypt in eine Beacon Object File (BOF) ohne Abhängigkeiten.

Lokaler SYSTEM-Auth-Trigger zum Relaying

PostShell - Post-Exploitation-Bind/Backconnect-Shell

Ein PICO für Crystal Palace, das CLR-Hosting implementiert, um eine .NET-Assembly im Speicher auszuführen.

TinySHell-Port auf SCTP

Ein C#-Tool zur Ausgabe knackbarer DPAPI-Hashes aus Benutzer-MasterKeys.

C-basiertes Tool, das den anfälligen Kernel-Treiber wsftprm.sys ausnutzt, um geschützte EDR/AV-Prozesse unter Windows, einschließlich PPL-Prozessen,…

Web-Scale NoSQL Idempotent Cloud-Native Big-Data Serverless Klartext-Zugangsdaten-Suche

Async BOF zum automatischen Extrahieren oder Erneuern von Kerberos-TGTs auf einem Zielsystem.

Proof-of-Concept-Exploit für Windows CNG KeyIso RPC Privilege Escalation und Sandbox Escape, der die Ausnutzung von CVE-2023-28229 demonstriert.

CVE-2021-3156

Sammlung von Azure-Tools zum Herunterladen für Angriffe auf eine Umgebung + kurze Tipps und weitere nützliche Informationen

Exploit zur lokalen Privilegienausweitung unter Windows, der SeManageVolumePrivilege missbraucht, um vollständigen Zugriff auf das Laufwerk C:\ zu…

Python-Alternative zu Mimikatz lsadump::dcshadow