#1Tools zur Aufrechterhaltung des Zugriffs, zur Erkundung und Erweiterung der Kontrolle in kompromittierten Systemen und Netzwerken.
Kitploit empfohlen

PrintNightmare (CVE-2021-34527) PoC-Exploit
Loki.Rat ist ein Fork des Ares RAT, der neue Module integriert, wie Aufnahme, Sperrbildschirm und Ortungsoptionen. Loki.Rat ist ein…

C#-Portierung von SysWhispers2. Es verwendet SharpASM, um die Code Caves für die Ausführung des System-Call-Stubs zu finden.

Implementiert die POP/MOV SS (CVE-2018-8897) Schwachstelle, indem SYSCALL genutzt wird, um eine lokale Privilegienausweitung (LPE) durchzuführen.

PowerShell-Modul für post-breach Azure Red Teaming, das die Token-Extraktion, Ressourcen-Enumeration und laterale Bewegung innerhalb von verwalteten…

Eine Sammlung von Data-Exfiltration-Skripten für Red-Team-Bewertungen.

Ein Python-basierter HTTPS-Remote-Access-Trojaner für Penetrationstests

Ein PoC, der Codeausführung mittels DLL-Side-Loading in WinSxS-Binärdateien demonstriert.

Discord-Sprachkanal-C2-Framework für verdeckte Befehls- und Kontrolloperationen. Überträgt alle Daten über RTP-Pakete in Sprachkanälen, ohne Spuren…

Das PeekABoo-Tool kann während interner Penetrationstests verwendet werden, wenn ein Benutzer den Remotedesktop auf dem Zielcomputer aktivieren muss.…

Die Egress-Kontrollen eines Netzwerks mit verschiedenen Erfolgs- und Misserfolgsstufen testen.

Proof-of-concept-Exploitkette (CVE-2026-47301) für Microsoft Configuration Manager (SCCM), die eine fehlerhafte Zugriffskontrolle, eine…

Linux-Persistenz-Toolkit mit 11 Modulen für SSH-Key-Backdoors, Cronjobs, systemd-Dienste, LKM-Rootkits und LD_PRELOAD-Privilegieneskalation.…

Android-Kernel-Privilegieneskalations-Exploit für CVE-2019-2215, der einen Proof-of-Concept bereitstellt, um über eine Use-After-Free-Schwachstelle…

Cloud Exploit Framework

Eine Liste von Covert Channels und Steganografie-/Steganalyse-Ressourcen (Bücher, Paper & Tools)

Cobalt Strike BOF zur Live-Enumeration offener Datei-Handles unter Windows, mit dem sich aufdecken lässt, welcher Prozess eine Zieldatei auf der…

Rusty Impersonate