masterking32/masterhttprelayvpnDomain-fronted HTTP/SOCKS5-Proxy-Tunnelverkehr durch Google Apps Script mit MITM-TLS-Abfangen, HTTP/1-2-Multiplexing und DPI-Umgehung.
es3n1n/no-defenderEine etwas unterhaltsamere Möglichkeit, Windows Defender + Firewall zu deaktivieren. (über die WSC-API)
cracked5pider/ldrlibraryexEine kleine x64-Bibliothek zum Laden von DLLs in den Speicher.
xaff-xaff/kernel-process-hollowingWindows x64 kernel mode rootkit process hollowing POC.
memn0ps/matrix-rsRusty Hypervisor - Windows Kernel Blue Pill Type-2 Hypervisor in Rust (Codename: Matrix)
xaff-xaff/cronos-rootkitCronos ist ein Windows 10/11 x64 Ring-0-Rootkit. Cronos kann Prozesse verstecken, schützen und sie durch Token-Manipulation mit erhöhten Rechten…
xaff-xaff/black-angel-rootkitBlack Angel ist ein Kernel-Mode-Rootkit für Windows 11/10 x64. Das Rootkit kann bei aktiviertem DSE geladen werden, während seine volle…
0xtriboulet/revenantRevenant - A 3rd party agent for Havoc that demonstrates evasion techniques in the context of a C2 framework
shard77/blackpillEin Linux-Kernel-Rootkit in Rust, das einen eigens entwickelten Typ-2-Hypervisor sowie eBPF-XDP- und TC-Programme verwendet.
nyan-x-cat/lime-ratLimeRAT | Einfaches, aber leistungsstarkes Remote-Verwaltungstool für Windows (RAT)
rastating/modsecurity-cve-2018-6389Ein ModSecurity-Regelsatz zur Erkennung potenzieller Angriffe unter Verwendung von CVE-2018-6389
keowu/badrentdrv2Ein von mir ausgenutzter verwundbarer Treiber (BYOVD), der mehrere EDRs und Antivirensoftware auf dem Markt beenden kann, sie unwirksam macht, und…
insomnisec/detections-cve-2026-23918Erkennungsregeln für CVE-2026-23918 Apache http2 RCE - Credit: stringa.ai, isec.pl
darses/cve-2025-32433Security research on Erlang/OTP SSH CVE-2025-32433.
kiexitdispatcher/godefenderAnti-Virtualisierung, Anti-Debugging, AntiVM, Anti Virtual Machine, Anti Debug, Anti Sandboxie, Anti Sandbox, VM-Erkennungspaket. Nur Windows.
