davidcarliez/mythic_telegram_profileMythic-C2-Profil, das Athena- und Apollo-Agent-Verkehr durch Telegram-Bot-zu-Bot-Nachrichten tunnelt und verschlüsselte Payloads über den…
idov31/silversealLinux-Post-Exploitation-Framework mit einem UEFI-Bootkit, das persistent und stealth ein Rust-basiertes Kernel-Modul-Rootkit auf modernen…
whispergate/msteamsMythic-C2-Profil, das Agentenverkehr über Microsoft Teams-Kanäle mithilfe der Microsoft Graph API tunnelt, mit AES256-Verschlüsselung, Jitter,…
snailsploit/claude-redKuratierte Bibliothek mit 78 Offensive-Security-SKILL.md-Modulen, die Claude mit Expertenmethodik für Red-Teaming in den Bereichen Web, AD, Wireless,…
bmax121/kernelpatchPatching und Hooking des Linux-Kernels mit nur einem gestrippten Linux-Kernel-Image.
lyravoid/folkpatchRoot-Zugriff auf den Kernel kann einfach durch Patchen der Boot-Partition zum Neuflashen erreicht werden. Diese Lösung basiert auf einem…
bmax121/apatchDas Patchen des Android-Kernels und des Android-Systems
lyravoid/kernelpatchPatcht und hookt den Linux-Kernel unter Verwendung eines ausschließlich gestrippten Kernel-Images, extrahiert Symbole und injiziert Code für Inline-…
dirkjanm/askwamFordere beim Web Account Manager (WAM) Entra ID-Token an
gmh5225/dropperTool zum Einbetten von Payloads in Bilder im JPG/PNG-Format, wodurch beim Öffnen bestimmte Aktionen ausgeführt werden können.
kamalx06/tornadorevc2Modulares Post-Exploitation-Framework zur Verwaltung von Reverse-Shell-Sitzungen über TCP/TLS/mTLS mit Plugins für Enumeration, In-Memory-Ausführung,…
voidsecsoftwares/voidsyscallCross-platform syscall-powered implant & C2 — direct syscalls (Win), raw syscalls (Linux), HTTPS/DNS/ICMP channels. No winapi layer.
gmh5225/driver-kalderetaUnsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
gmh5225/definitelynotphishingEnthält evilginx-Phislets, gophish-Vorlagen, Burp-Suite-Erweiterungen usw.
deathshotxd/0xm0ncrushKernel-Mode-Prozessbeender unter Verwendung eines signierten BYOVD-Treibers. Funktioniert auf allen Windows 10/11. Keine Offsets, kein PDB. Rust.
strivexjun/memorymoduleppC++-Bibliothek zum direkten Laden von DLLs aus dem Speicher, ohne die Festplatte zu berühren, mit Unterstützung für Ausnahmebehandlung, die eine…
tyeurada/edrevasionworkshop# Workshop-Materialien für „Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel“, präsentiert auf der DEF CON 34 und der…
