#1Tools zum Erlangen höherer Berechtigungen oder unbefugten Zugriffs auf kompromittierten Systemen.
Kitploit empfohlen
theori-io/copy-fail-cve-2026-31431Nutzt eine 9 Jahre alte lokale Linux-Kernel-Privilegienausweitung (CVE-2026-31431) aus; bietet getestete Exploit-Logik für Ubuntu, Amazon Linux, RHEL…
malwaredllc/byobEin Open-Source-Post-Exploitation-Framework für Studenten, Forscher und Entwickler.
gtworek/psbitsEinfache (relativ) Dinge, mit denen du etwas tiefer graben kannst als üblich.
infosecn1nja/ad-attack-defenseActive Directory angreifen und verteidigen mit modernen Post-Exploitation-Techniken der gegnerischen Taktik
ghostpack/seatbeltSeatbelt ist ein C#-Projekt, das eine Reihe von sicherheitsorientierten Host-Umfrage-„Sicherheitschecks“ durchführt, die sowohl aus offensiver als…
itm4n/privesccheckPrivilege Escalation Enumeration Script for Windows
guardicore/monkeyInfection Monkey - Eine Open-Source-Plattform zur Adversary-Emulation
specterops/bloodhoundSechs Grade des Domänen-Admins
adaptix-framework/adaptixc2AdaptixC2 ist ein hochmodulares fortschrittliches Redteam-Toolkit
the-z-labs/linux-exploit-suggesterAuditiert die Exposition des Linux-Kernels gegenüber Privilegieneskalations-Exploits und überprüft Kernel-Härtungssicherheitsmaßnahmen mittels…
ghostpack/certifyC#-Tool zur Aufzählung und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS), das Missbrauch von…
ignitetechnologies/privilege-escalationDieser Spickzettel richtet sich an CTF-Spieler und Einsteiger, um ihnen die Grundlagen der Privilege Escalation anhand von Beispielen zu vermitteln.
six2dez/pentest-bookKuratiertes Penetrationstest-Wiki mit täglich aktualisierten Techniken, Skripten und Checklisten für Reconnaissance, Web, Cloud, Mobile und…
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
0x4d31/awesome-oscpEine kuratierte Liste großartiger OSCP-Ressourcen
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Automatische Linux-Privilege-Escalation durch Ausnutzung leicht zugänglicher Schwachstellen, z. B. gtfobins,…
t3l3machus/hoaxshellEin Windows-Reverse-Shell-Payload-Generator und -Handler, der das HTTP(s)-Protokoll missbraucht, um eine beacon-ähnliche Reverse-Shell herzustellen.
rhinosecuritylabs/pacuDas AWS-Exploitation-Framework, entwickelt zum Testen der Sicherheit von Amazon Web Services Umgebungen.
