#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen
rapid7/metasploit-payloadsEinheitliches Repository für verschiedene Metasploit-Framework-Payloads
zer0yu/awesome-cobaltstrikeListe großartiger CobaltStrike-Ressourcen
stephenfewer/reflectivedllinjectionReflektive DLL-Injektion ist eine Bibliotheks-Injektionstechnik, bei der das Konzept der reflektiven Programmierung genutzt wird, um das Laden einer…
ghostpack/certifyC#-Tool zur Aufzählung und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS), das Missbrauch von…
oritera/cairnLLM-gesteuerte Zustandsraum-Suchmaschine für autonomes Penetration-Testing, CTF-Lösen und Schwachstellenforschung. Verwendet eine…
nullarray/autosploitAutomatisierter Massen-Exploiter
sensepost/regeorgDer Nachfolger von reDuh, pwn einen Bastion-Webserver und erstelle SOCKS-Proxies durch die DMZ. Pivot und pwn.
nicocha30/ligolo-ngEin fortschrittliches, aber dennoch einfaches Tunnel-/Pivotierungstool, das eine TUN-Schnittstelle verwendet.
mbechler/marshalsecTool zur Ausnutzung von Java-Deserialisierungsschwachstellen mit Payload-Generatoren für mehrere Marshaller (Jackson, XStream, SnakeYAML) und…
cyberstrikeus/cyberstrikeAutonomer KI-Red-Team-Agent für Penetrationstests mit 13+ spezialisierten Agenten, 120+ OWASP-Testfällen und MITRE-ATT&CK-Integration. Unterstützt…
apenwarr/sshuttleFalsches Projekt! Sie sollten zu http://github.com/sshuttle/sshuttle gehen
haad/proxychainsproxychains - ein Tool, das jede TCP-Verbindung, die von einer beliebigen Anwendung hergestellt wird, zwingt, über einen Proxy wie TOR oder einen…
rosesecurity/red-teaming-ttpsNützliche Techniken, Taktiken und Verfahren für Red Teamer und Verteidiger gleichermaßen!
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Automatische Linux-Privilege-Escalation durch Ausnutzung leicht zugänglicher Schwachstellen, z. B. gtfobins,…
hfiref0x/kduWindows-Kernel-Treiber-Dienstprogramm, das anfällige signierte Treiber missbraucht (BYOVD), um DSE zu umgehen, unsignierte Treiber zu laden,…
epsylon/ufonetUFONet - Denial-of-Service-Toolkit
t3l3machus/hoaxshellEin Windows-Reverse-Shell-Payload-Generator und -Handler, der das HTTP(s)-Protokoll missbraucht, um eine beacon-ähnliche Reverse-Shell herzustellen.
