
k8scout
Wirf eine einzelne Binärdatei in ein kompromittiertes Kubernetes-Pod und kartiere sofort alle realistischen Angriffspfade zu cluster-admin, node…

Wirf eine einzelne Binärdatei in ein kompromittiertes Kubernetes-Pod und kartiere sofort alle realistischen Angriffspfade zu cluster-admin, node…

Lokaler SYSTEM-Auth-Trigger zum Relaying

Lokale & Remote Windows DLL-Proxying

Dieses C#-Tool führt in der gesamten Domain Password-Spraying auf Admin-Zugänge durch.

C&C Botnet, geschrieben in Python mit fabric

SMB Red Team Lab— NTLM Relay via LLMNR Poisoning, CVE-2007-2447, NTLMv2 Hash Cracking & NT AUTHORITY\SYSTEM unter Windows 10

Dies ist ein auf PowerShell basierendes Tool, das wie eine RAT fungieren soll. Seine Schnittstelle ist die einer Shell, in der jeder unterstützte…

Dateiloses laterales Bewegungswerkzeug unter Verwendung von WMI-Ereignisabonnements zum Ausführen von .NET-Assemblies im Arbeitsspeicher, mit…

Eine Sammlung von Proof-of-Concept-Quellcode und Skripten zur Ausführung von Remote-Befehlen über WinRM mithilfe des WSMan.Automation COM-Objekts

Freigegebene Dateien im Speicher für Lateral Movement infizieren

Dumping App Bound geschützter Anmeldedaten & Cookies ohne Berechtigungen.

Gemeinsame Bibliothek für Tools, die GPO-Angriffsvektoren implementieren

Ein kleines Werkzeug zum Spielen mit dem Seclogon-Dienst.

Ein PowerShell-Skript zur Durchführung der PKINIT-Authentifizierung mit der Windows-API von einem nicht in die Domäne eingebundenen Rechner aus.

Sitzungen aus der Ferne mit undokumentierten Windows Station APIs aufzählen.

HTB Season 10 - Pterodactyl Maschinen-Writeup. Medium Linux-Box, die CVE-2025-49132 (Pterodactyl Panel RCE) und CVE-2025-6018/6019 (udisks2 Privilege…

Neue 0-Day-Sicherheitslücke, die das Leaken von NTLM-Hashes aus Browsern mit einem Klick ermöglicht.

Automatisierter Pass-the-Ticket (PtT)-Angriff. Eigenständige Alternative zu Rubeus und Mimikatz für diesen Angriff. In C#, C++, Crystal, Python,…