#1Tools zur Simulation menschlicher Angriffe (Phishing, Pretexting, Baiting) und zur Prüfung menschlicher Faktoren in der Sicherheit.
Kitploit empfohlen

Windows-Dienstprogramm zur Token-Manipulation, das Prozess- oder Benutzertoken auflistet, stiehlt und impersoniert, um Befehle als andere Benutzer…
Ein OTP-Bot

Automatisiert Vishing-Anrufe über Discord-Bot und API, um SMS-Einmalpasswörter abzufangen und die SMS-Verifizierung für PayPal, Google, Instagram und…

Folien und IoCs aus der Pig-Butchering-Forschung

Cobalt Strike BOF, das einen Prozess mit dem Token eines anderen Benutzers startet, Beacon-Shellcode injiziert und so Post-Exploitation und Lateral…

Eine C#-Implementierung zum Auslesen von Anmeldeinformationen aus dem Windows Credential Manager.

NTLM über den Website-Tab in Teams via MS Office leaken

Initial Access und Post-Exploitation-Tool für Entra ID und M365 mit browserbasierter GUI

Phishing mit einem gefälschten reCAPTCHA

Entschlüsselt GlobalProtect-Konfigurations- und Cookie-Dateien.

Nutze das WindowsApp-Tool createdump, um einen lsass-Dump zu erhalten.

Ein Werkzeug zur Kartierung von Cyberkriminalität

Living Under the Land auf Linux ~ Bsides Belfast/Wien 2025

Ein C#-Dienstprogramm für die Interaktion mit SCOM

Ein HTTP-Stealth-Proxy der nächsten Generation, der Anfragen auf allen Ebenen des Stacks perfekt als Chrome-Browser tarnt.

TryHackMe Moniker Link (CVE-2024-21413) Walkthrough: Umgehung der Geschützten Ansicht in Outlook, die über einen manipulierten Moniker-Link zur…

Proof-of-concept für CVE-2026-22005, das OAuth-2.0-Device-Code-Phishing über ein zu kurzes Polling-Intervall zeigt, mit verwundbarem Flask-Server und…

Wi-Fi-Geolokalisierungs-Spoofing mit ESP8266 / ESP32