#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen
bitbrute/evillimiterTool, das die Bandbreite von Geräten im lokalen Netzwerk ohne Administratorzugriff überwacht, analysiert und begrenzt.
pushsecurity/browser-identity-attacks-matrixOffensive Sicherheit treibt defensive Sicherheit an. Wir teilen eine Sammlung von SaaS-Angriffstechniken, um Verteidigern zu helfen, die Bedrohungen…
endgameinc/rtaSkriptbasiertes Framework zur Simulation von über 50 MITRE ATT&CK-Techniken zur Prüfung der Erkennungsfähigkeiten des Blue Teams. Enthält…
arthepsy/cve-2021-4034Proof-of-concept-Exploit für CVE-2021-4034 (PwnKit), eine lokale Privilege-Escalation-Schwachstelle in polkits pkexec, die es nicht privilegierten…
the-xentropy/xencryptEin PowerShell-Skript-Tool zur Antivirus-Umgehung
danmcinerney/icebreakerErhält Klartext-Anmeldeinformationen von Active Directory, wenn Sie sich im internen Netzwerk befinden, aber außerhalb der AD-Umgebung
med0x2e/sigflipSigFlip ist ein Tool zum Patchen von mit Authenticode signierten PE-Dateien (exe, dll, sys, usw.), ohne die bestehende Signatur zu ungültig zu machen…
r00t-3xp10it/fakeimageexploiterNutzen Sie eine Fake image.jpg, um Ziele auszunutzen (bekannte Dateierweiterungen verstecken)
dronesploit/dronesploitMetasploit-ähnliches Konsolen-Framework für Pentesting von kommerziellen Drohnen, mit modularen Exploits für drahtlose Angriffe,…
owerdogan/whoami-projectWhoami bietet verbesserte Privatsphäre und Anonymität für Debian- und Arch-basierte Linux-Distributionen
ne0nd0g/go-shellcodeEin Repository von Windows Shellcode-Runnern und unterstützenden Hilfsprogrammen. Die Anwendungen laden und führen Shellcode mithilfe verschiedener…
forbiddenprogrammer/conti-pentester-guide-leakDurchgesickerte Pentesting-Handbücher, die den Conti-Ransomware-Kriminellen übergeben wurden
blackarrowsec/redteam-researchSammlung von PoC und offensiven Techniken, die vom BlackArrow Red Team verwendet werden
yuanyuanxiang/simpleremoterEin Fernsteuerungsprogramm basierend auf Gh0st: Implementiert Terminalverwaltung, Prozessverwaltung, Fensterverwaltung, Remotedesktop,…
s0ld13rr/pentestcodeAutonomer KI-Penetrationstest-Agent, der Multi-Agenten-Aufklärung, Exploitation, Post-Exploitation und Berichterstellung mit persistentem…
redbyte1337/graphspyInitial Access und Post-Exploitation-Tool für Entra ID und M365 mit browserbasierter GUI
viralmaniar/i-see-youISeeYou ist ein Bash- und Javascript-Tool, um den genauen Standort der Benutzer während Social-Engineering- oder Phishing-Angriffen zu ermitteln.…
assetnote/nowafplsBurp-Plugin zur Umgehung von WAFs durch Einfügen von Junk-Daten
