#1Tools zum Erstellen und Manipulieren von Low-Level-Code, der nach erfolgreicher Exploitation ausgeführt wird.
Kitploit empfohlen
kernelerr/vlc-cve-2008-4654-exploitEin EXP, das auf Windows x64 gegen CVE-2008-4654 laufen könnte.
maldevel/canisrufusEine heimliche, auf Python basierte Windows-Hintertür, die GitHub als Command-and-Control-Server nutzt.
maldevel/gdogEin voll ausgestattetes Windows-Backdoor, das Gmail als C&C-Server nutzt
gkweb76/exploitsSammlung von Shellcode- und Proof-of-Concept-Exploits für bekannte Schwachstellen, vorgesehen für lokale Tests und die Überprüfung der Software- oder…
rkx1209/cve-2014-9322CVE-2014-9322 (alias BadIRET) Proof-of-Concept für Linux
j-0-t/staekkaStækka Metasploit - Erweiterung von Metasploit
pentestingxroot/shellevilStruts 2 DefaultActionMapper Interaktiver Shell-Exploit für CVE-2013-225 [S2-016]
m4sc3r4n0/astroidASTROID v 1.2 umgeht die meisten Antivirenprogramme
touhidshaikh/bin2shellbin2shell ist ein sehr kleines Hilfsprogramm zum Extrahieren von Shellcode aus der Binärdatei.
xdnice/pcsharePCShare ist eine leistungsstarke Remote-Control-Software, mit der Bildschirm, Registrierung (Registry), Dateisystem usw. des Zielrechners überwacht…
brunopujos/cve-2011-1237POC für den Exploit von CVE-2011-1237
trustedsec/metersshMeterSSH ist eine Methode, um Shellcode zu nehmen, in den Speicher zu injizieren und dann einen beliebigen Port über SSH zu tunneln, um jegliche Art…
snir-levi/linux_x86_reverse_tcp_alphanumeric_staged_shellcode_execve-bin-bashAlphanumerischer gestufter Reverse-TCP-Shellcode für Linux x86, der eine Socket-Verbindung zu einem Listener aufbaut und /bin/bash über execve…
egebalci/egesploitEGESPLOIT ist eine Golang-Bibliothek für die Entwicklung von Malware.
secmob/badkernelVoller Exploit von CVE-2016-6754 (BadKernel) und Folien von SyScan360 2016
whu-enjoy/cve-2012-1889Hier sind die Dateien gespeichert, die ich zum Lernen der Ausnutzung der Sicherheitslücke CVE-2012-1889 verwendet habe.
