#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen

LPE-Exploit für CVE-2024-0582 (io_uring)
Zum Kopieren einer Datei von einem NTFS-partitionierten Volume, indem das Raw-Volume gelesen und die NTFS-Strukturen analysiert werden.

Eine Sammlung von Tools zur Aufzählung und Analyse von Windows-DACLs

Kleines PoC zur Nutzung einer von Microsoft signierten ausführbaren Datei als lolbin.

Eine persönliche Sammlung von Windows-CVEs, die ich in Exploit-Quellcode umgewandelt habe, sowie eine Sammlung von Payloads, die ich geschrieben…

Ein HTA-Shell zur Unterstützung bei Breakout-Assessments.

PowerShell zu Slack C2

Skript zum Entfernen von Homoglyphen und Zeichen mit Nullbreite, um eine sichere Verteilung von Dokumenten aus anonymen Quellen zu ermöglichen.

Lokaler Privilege-Escalation-Exploit für CVE-2021-41073, eine io_uring-Type-Confusion-Schwachstelle im Linux-Kernel, die auf Standardkonfigurationen…

Eine Technik, um einen Windows-SQL-Server dazu zu bringen, sich auf einer beliebigen Maschine zu authentifizieren.

# Slui Dateihandler-UAC-Bypass zur lokalen Rechteausweitung

Ein Exploit für CVE-2016-7255 unter Windows 7/8/8.1/10 (pre-anniversary) 64-Bit

Sicherheitsforschung

PrintNightmare (CVE-2021-34527) PoC-Exploit

Loki.Rat ist ein Fork des Ares RAT, der neue Module integriert, wie Aufnahme, Sperrbildschirm und Ortungsoptionen. Loki.Rat ist ein…

Implementiert die POP/MOV SS (CVE-2018-8897) Schwachstelle, indem SYSCALL genutzt wird, um eine lokale Privilegienausweitung (LPE) durchzuführen.

PowerShell-Modul für post-breach Azure Red Teaming, das die Token-Extraktion, Ressourcen-Enumeration und laterale Bewegung innerhalb von verwalteten…

Eine Sammlung von Data-Exfiltration-Skripten für Red-Team-Bewertungen.