#1Tools für Angreifersimulation, Red-Team-Infrastruktur, C2-Frameworks und operative Sicherheit.
Kitploit empfohlen

Post-Exploitation-Agent, der einen Browser für C2-Operationen nutzt.
Mac OS Trojaner (RAT) mit Liebe gemacht <3

Cobalt Strike BOF-Sammlung für Angriffe auf Azure AD bei Red-Team-Operationen, die Authentifizierungs-, Enumeration- und Post-Exploitation-Vektoren…

Python-basierter PoC für CVE-2023-46214, der Splunks adddatamethods-Funktion ausnutzt, um über eine Reverse Shell Remote-Code-Ausführung zu erreichen.

Malleable C2-Profile für Cobalt Strike

Löst Windows-APIs zur Laufzeit mithilfe von Vectored Exception Handler und gehashten Lookups auf, um Importe zu verbergen und das Reverse Engineering…

Drahtloser Maus/Tastatur-Angriff mit Replay/Transmit PoC

C#-Post-Exploitation- und Exploitation-Tool für Microsoft SQL Server (MS SQL / MSSQL), das Linked-Server-Ketten beliebiger Tiefe mit kaskadierender…

DNS-Daten-Exfiltrator, der Payloads über UDP/TCP mit konfigurierbarer Abfragegröße, zufälliger Verzögerung und zufälligen Domänen sendet, um bei…

Proof-of-Concept-Exploit, der vier CVEs (CVE-2023-36844-47) für vorauthentifizierte Remote-Code-Ausführung auf Juniper JunOS SRX- und…

Ein einfacher BOF, der UDRLs freigibt

Autorisiertes Cloud-Adversary-Simulations- und Validierungstoolkit

Cobalt Strike BOF, der einen Windows-Protected-Process-Light-Bypass ausnutzt, um geschützte Prozesse zu dumpen und so Zugriff auf…

BYOVD: Verwende den 360 WFP driver, um EDR/XDR Netzwerkverbindungen zu blockieren.

Python-basiertes Framework zum Generieren von Golden-SAML-Tokens, Kerberos-Tickets und Azure-Zugriffstoken zur Ausnutzung föderierter…

Aktives Täuschungswerkzeug, das Angreifer während der Ausnutzung und nach der Ausnutzung transparent von echten Zielen zu Honeypots migriert und…

Eine interaktive Shell zum Spoofen der Befehlszeile einiger LOLBins

ASPX-Web-Shell mit COFF-Loader zur Ausführung von Beacon Object Files (BOFs) auf Zielservern über einen halbinteraktiven Python-Client, entwickelt…