#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
secretsquirrel/the-backdoor-factoryPatch PE-, ELF- und Mach-O-Binärdateien mit Shellcode. Neue Version in Entwicklung, nur für Sponsoren verfügbar.
wireghoul/htshellsEigenständige htaccess-Shells und Angriffe
mythicagents/medusaPlattformübergreifender C2-Agent für Mythic mit dynamischem Funktionsladen, SOCKS5-Proxy, Dateioperationen, Shellcode-Injektion sowie…
orange-cyberdefense/p3-loaderP³-Shellcode Loader ist ein Loader, der eine Code-Injektionstechnik implementiert, die die Process-Parameters-Struktur als Ausführungs- und…
nu11secur1ty/metasploit-framework-nu11secur1tyErweiterung von metasploit-framework
nu11secur1ty/shelluploadPHP-basierter Web-Shell-Uploader für Penetrationstests, der Datei-Uploads und die Remote-Ausführung von Befehlen auf verwundbaren Webservern…
nu11secur1ty/sh1mazuMeterpreter-Auto-Exploit-Programm
sslab-gatech/pwn2own2020Gefährdung des macOS-Kernels über Safari durch Verkettung von sechs Schwachstellen
soralis0912/cve-2026-43499-aristotle-apkAndroid-Kernel-Exploit für CVE-2026-43499 (Futex-PI Use-After-Free), der temporäre Root-Rechte auf Xiaomi XIG04 erlangt, um ADB zu aktivieren.…
s0md3v/nanoNano ist eine Familie von PHP-Web-Shells, die per Code-Golfing für Tarnung optimiert sind.
thewhiteh4t/warsendApache Tomcat Manager API WAR Shell Upload
ustayready/wnfexecWNF-Codeausführungsbibliothek mit C#
malwaretech/basichookx86 Inline-Hooking-Engine (mittels Trampolinen)
blacksnufkin/nyxinvokeNyxInvoke ist ein Rust-CLI-Tool zum Ausführen von .NET-Assemblys, PowerShell und BOFs mit Patchless-AMSI- und ETW-Bypass-Funktionen. Mit…
blacksnufkin/rusty-playgroundEin Rust-Programm, das ich geschrieben habe, während ich Malware-Entwicklung gelernt habe.
0x09al/dns-persistDNS-Persist ist ein Post-Exploitation-Agent, der DNS für Command and Control nutzt.
