#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen
dungsocool/cve-2026-64638Proof-of-Concept-Exploit für CVE-2026-64638: reflektiertes XSS im WordPress-Login, verkettet mit DOM Clobbering, zur Übernahme des Admin-Kontos und…
mohwahyudi/poc-cve-2026-64638-PoC-Exploit-Kette für WordPress-Pre-Auth-XSS zu RCE über DOM-Clobbering, REST-JSONP/SOME und Plugin-Upload, mit Docker-Lab-Verifizierung und…
mgeeky/decode-spam-headersEin Skript, das dir hilft zu verstehen, warum deine E-Mail im Spam gelandet ist.
antoniococo/runascsRunasCs – Csharp- und offene Version des in Windows integrierten runas.exe
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
ceramicskate0/sharpexchangeC#-Tool zur Interaktion mit MS Exchange, basierend auf der MS-Dokumentation
lab52io/stopdefenderStoppe Windows Defender programmatisch
sensepost/impersonateEin Windows-Token-Impersonationstool
montysecurity/infrahunterAktiv nach Angreifer-Infrastruktur jagen, indem Shodan-Ergebnisse mit URLScan-Daten gefiltert werden.
tsuyoken/imgbackdoorVerstecke deine Payload in einer .jpg-Datei
wh0amitz/petitpotatoLokale Rechteausweitung über PetitPotam (Missbrauch von Impersonate-Rechten).
rvrsh3ll/azure-app-toolsSammlung von Tools zur Verwendung mit Azure-Anwendungen
d00mfist/mystikalmacOS Initial Access Payload Generator
randomaccess3/awesome-becRepository mit Angriffs- und Verteidigungsinformationen für Business-Email-Compromise-Untersuchungen
zblurx/impersonate-rsRusty Impersonate
byt3bl33d3r/spamchannelE-Mails von beliebigen der +2 Millionen Domains mithilfe von MailChannels spoofen (DEFCON 31 Talk)
foxlox/giudaEinen TGS im Auftrag eines anderen Benutzers ohne Passwort anfragen.
mzhmo/powershellkerberosEinige Skripte, um Kerberos mit PowerShell zu missbrauchen
