#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen

Während der Exploit-Phase eines Penetrationstests oder ethischen Hacking-Auftrags müssen Sie letztendlich versuchen, Code auf den Zielcomputern zur…

Kuratierter Katalog von Remote-Monitoring- und Management-Tools, die von Bedrohungsakteuren missbraucht werden, mit YAML-Profilen,…


Evilgrade ist ein modulares Framework, das es dem Benutzer ermöglicht, schlechte Upgrade-Implementierungen auszunutzen, indem er gefälschte Updates…

Datenexfiltration über verdeckten DNS-Request-Kanal

Azazel ist ein Userland-Rootkit, das auf der ursprünglichen LD_PRELOAD-Technik des Jynx-Rootkits basiert. Es ist robuster und hat zusätzliche…

Open-Source-C2-Server für Stealth-Red-Team-Operationen

Drahtloses Hacking - Dies ist ein automatisiertes Tool für drahtloses Hacking.

Evasion-Kit für Cobalt Strike

Linux eBPF Backdoor über TCP. Erzeuge Reverse Shells, RCE, bei vorherigem privilegiertem Zugriff. Less Honkin, More Tonkin.

PoCs und Tools zur Untersuchung von Windows-Prozessausführungstechniken

Bewaffneter Browser-in-the-Middle (BitM) für Penetrationstester

SharpDPAPI ist ein C#-Port von einigen Mimikatz DPAPI-Funktionen.

Ein Framework zur Erstellung selbstverbreitender Binärdateien

Beacon Object Files (BOFs) außerhalb von Cobalt Strike ausführen, indem 64-Bit-COFF-Objektdateien geparst werden, mit Beacon-kompatibler…

Erstelle tar/zip-Archive, die Directory-Traversal-Schwachstellen ausnutzen können.

Ein Node.js-Paket für die Sicherheitsbewertung von BLE (Bluetooth Low Energy) mittels Man-in-the-Middle und anderen Angriffen

KI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…