rosesecurity/anti-virus-evading-payloadsWährend der Exploit-Phase eines Penetrationstests oder ethischen Hacking-Auftrags müssen Sie letztendlich versuchen, Code auf den Zielcomputern zur…
tekkenbugattii/linusware-source-code-internalReverse-engineerte Laufzeit-Engine für Roblox/Luau mit VM-Hooking, Opcode-Remapping, Capability-Eskalation und UNC-Skriptumgebung zur Ausführung…
teutekeune/ibssloaderForschungswerkzeuge zum Booten von Linux auf dem iPad mini 1 über checkm8, gepatchte iBSS/iBEC und benutzerdefinierte Bare-Metal-Payloads,…
cduram/chirp-codeexecution_via_malicious_imagefileProof-of-concept exploit for arbitrary code execution through eval() injection in a ham radio programming application, including malicious .itm/.img…
ocfagb/hacktivity-vulns-exploits-labWriteup + CVE-Analyse + Gegenmaßnahmen für das Hacktivity-Labor „Vulnerabilities, Exploits, and Remote Access Payloads“ (Netcat-Shells, Metasploit,…
apache/calderaAutomatisierte Plattform zur Angreiferemulation
airbus-cert/dittoVerschleiert PowerShell- und JavaScript-Skripte mithilfe von tree-sitter-basiertem Parsing mit mehreren konfigurierbaren Impostor-Profilen für…
n0qword/mythic_ornnLLM-gesteuerter Generator für Mythic Agents, Payload-Typen und C2-Profile.
mythicagents/xenonEin in C geschriebener Mythic-Agent für Windows
wattocyber/custom-oscp-toolingOSCP-fokussiertes Toolkit für die read-only-Enumeration von Netzwerk, SMB, AD, DNS, Web und Datenbanken; Privesc-Scans, Hash-Identifizierung und…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template
hugsy/gefGEF (GDB Enhanced Features) – ein modernes Erlebnis für GDB mit erweiterten Debugging-Funktionen für Exploit-Entwickler & Reverse Engineers unter…
daniomass/slivermirageCrystal Palace PICO Loader für Sliver C2 Dual-Layer-AMSI-Bypass, ETW-Silencing, mit AES-256-CBC verschlüsselte Payloads, 6 Zustellungsvarianten
cenobyte-vincit/slot2UEFI-GRUB2-Bootkit, das über eine NVRAM-Bootoption ein Pre-Boot-Netzwerk-Implantat installiert, per Chainload eine UKI lädt, einen dracut-Payload…
botesjuan/burp-suite-certified-practitioner-exam-studyPraktische Studiennotizen und Walkthroughs für PortSwigger Academy Labs, die Web-Schwachstellen, Payloads, Enumeration und BSCP-Prüfungsstrategien…
symbrkrs/ps5-uartSchnittstelle für die Interaktion mit PlayStation 5 EMC und EFC
cenobyte-vincit/dyenMach-O-dylib-Loader im Speicher für unmodifiziertes macOS-Python; entschlüsselt, mappt und führt Payloads aus, ohne dlopen zu verwenden oder auf die…
portswigger/css-the-bomb-inside-your-inboxAlle Materialien für Gareth Heyes' Black-Hat-Vortrag: CSS: die Bombe in Ihrem Posteingang.
