Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts

Windows-RCE-exploits

Die Exploit-Sample-Datenbank ist ein Repository für RCE-Exploits (Remote Code Execution) und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszwecken für Red- und Blue-Teams hochgeladen.

Proof-of-Concepts sind immer durch #PoC# im Namen des jeweiligen Exploit-Ordners gekennzeichnet, und diese Samples öffnen immer einen Taschenrechner oder ein Nachrichtenfenster und werden daher von vielen Antivirenprogrammen leicht erkannt (was den Taschenrechner-Shellcode verhindert).

Das Repository ist in Kategorien und deren Unterkategorien unterteilt, basierend auf den verschiedenen Angriffsvektoren (z. B. enthält der Web-Angriffsvektor bekannte Unterkategorien wie Flash, Silverlight oder JavaScript).

Jede Unterkategorie enthält eine Liste von Ordnern, die die verschiedenen CVEs (Schwachstellen) repräsentieren.

Bitte denken Sie daran, dass einige der Samples live und gefährlich sind! Sie kommen aus einem bestimmten Grund verschlüsselt und gesperrt! Führen Sie sie NICHT aus, es sei denn, Sie sind sich absolut sicher, was Sie tun! Sie dürfen nur zu Bildungszwecken verwendet werden (und das meinen wir ernst!) !!!