#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen

Verwandle Claude Code in deinen Assistenten für offensive Sicherheitsforschung. Spezialisierte KI-Subagenten für autorisierte Penetrationstests:…

Advisories, Proof-of-Concept-Dateien und Exploits, die von @pedrib veröffentlicht wurden.

AV/EDR-Umgehung durch direkte Systemaufrufe.

Die umfassendste Liste zuverlässiger DNS-Resolver.

Red-Team-Automatisierungsframework auf Basis von Cobalt Strike, das Exploit-Module, Post-Exploitation-Tools und Lateral-Movement-Fähigkeiten für…

Sammelt Active-Directory-Objektmetadaten, Gruppenmitgliedschaften, Sitzungen, ACLs und Vertrauensstellungen, um BloodHounds Angriffspfad-Mapping für…

🔥 CHAOS ist ein kostenloses Open-Source-Fernverwaltungstool, mit dem Binärdateien zur Steuerung entfernter Betriebssysteme generiert werden können.

A cross platform C2/post-exploitation framework.

Eine Ressource, die alle Tools enthält, die jede Ransomware-Bande verwendet.

RedTeam/Pentest Notizen und Experimente, die auf mehreren Infrastrukturen im Rahmen professioneller Engagements getestet wurden.

Nicht erkennbare Windows-Payload-Generierung

Verwende Android als Rubber Ducky gegen ein anderes Android-Gerät

Dieses Repository enthält einige Amsi Bypass Methoden, die ich in verschiedenen Blogbeiträgen gefunden habe.

Multi-Hop-Proxy-Tool für Penetrationstester, das Traffic-Routing durch mehrere Knoten, SOCKS5/SSH-Tunneling, Port-Weiterleitung, Remote-Shell und…

Nutzt anfällige signierte Treiber aus, um EDR-Kernel-Callbacks, Objekt-Callbacks, ETW-TI-Provider und Userland-Hooks zu umgehen, für…

Vorlagengesteuertes AV/EDR-Umgehungs-Framework

Ein Alignment-Auditing-Agent, der in der Lage ist, Alignment-Hypothesen schnell zu erkunden

Simulieren Sie realistische Phishing-Kampagnen mit Credential Harvesting, E-Mail-Tracking und Landing-Page-Klonen für…