#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen
gmh5225/aether-c2-framework🛠️ Entdecke benutzerdefinierte C2-TTPs mit dem Aether-C2-Framework, mit Fokus auf leichtgewichtige Rust-Implants und heimliche Transport-Stacks, um…
mefhika120/ashwesker-cve-2025-60021CVE-2025-60021
sastraadiwiguna-purpleeliteteaming/cve-2025-13834-a-bluetooth-rfcomm-out-of-bounds-read-vulnerability-in-modern-wireless-devicesCVE-2025-13834 Technische Zusammenfassung Schwachstellentyp: Speicher-Offenlegung / Out-of-Bounds (OOB) Read (CWE-125). CVSS-Score: 7.5–8.1…
thannikudam/topazterminatorC-basiertes Tool, das den anfälligen Kernel-Treiber wsftprm.sys ausnutzt, um geschützte EDR/AV-Prozesse unter Windows, einschließlich PPL-Prozessen,…
cybersrmutl/cve-2019-10149-exim4-rceLokaler Privilegieneskalations-Exploit für Exim 4.87-4.91 (CVE-2019-10149). Liefert ein setuid-root-Shell-Helferprogramm durch manipulierte…
mayyhem/maestroMissbrauch von Azure-Diensten über C2
mertdas/privkitPrivKit ist eine einfache Beacon-Objektdatei, die Privilegieneskalations-Schwachstellen erkennt, die durch Fehlkonfigurationen im…
sec-dojo-com/cve-2026-21858Exploit-Kette für nicht authentifizierte Remote-Codeausführung in n8n, die Content-Type-Verwirrung und Ausdrucksinjektion kombiniert, um Dateien zu…
otsmane-ahmed/sliver-tor-bridgeTor-Transportbrücke für Sliver C2 - anonyme Befehls- und Kontrollinstanz
boianeduard/cve-2025-1974ingress-nginx Admission Controller RCE Eskalation PoC
valeudoamne/cve-2023-22809Implementierung der CVE-2023-22809
sastraadiwiguna-purpleeliteteaming/holistic-deconstruction-of-cve-2019-5736-Dieses Repository bietet eine hochpräzise technische Zerlegung und eine produktionsreife Exploitation-Suite für CVE-2019-5736. Es demonstriert, wie…
uzair-baig0900/cve-2026-20805-pocDer PoC zur Offenlegung von Informationen in Microsoft Desktop Windows Management.
loursha/oracle-weblogic-server-asyncresponseservice-deserialization-remote-code-execution-cve-2019-2725Nicht authentifizierter Exploit zur Remote-Codeausführung für Oracle WebLogic Server (CVE-2019-2725) über Deserialisierung in AsyncResponseService,…
sastraadiwiguna-purpleeliteteaming/ddos-purple-teaming-offensive-multi-vector-7-tier-defensive-holistic-blueprint-Replizierbarer Bauplan für fortgeschrittenes DDoS-Purple-Teaming, konzipiert für die Bedrohungslandschaft. Er integriert eine offensive…
mefhika120/ashwesker-cve-2025-64155CVE-2025-64155
sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-LlamaStack-RCE: Deterministisches Framework für Supply-Chain-Exploitation & Härtung [CVE-2024-50050] Fokus auf KI-Sicherheitsforschung…
sastraadiwiguna-purpleeliteteaming/sastra-adi-wiguna-cve-2026-21858-holistic-audit# Technische Prüfung und Reproduktion von CVE-2026-21858, einer n8n-RCE-Kette, die Content-Type-Verwirrung für beliebiges Dateilesen,…
