Tools

owasp/owasp-hunting

Curated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.

ccob/threadlessinject

Threadless-Prozessinjektion mittels Remote-Funktions-Hooking.

nettitude/runpe

C#-Reflective-Loader für nicht verwaltete Binärdateien.

mgeeky/shellcodefluctuation

Eine fortschrittliche In-Memory-Evasion-Technik, die den Speicherschutz von Shellcode zwischen RW/NoAccess und RX umschaltet und anschließend dessen…

mrbrutti/cartero

Modulares Phishing-Framework mit CLI zum Klonen von Websites, Senden von E-Mails mit Vorlagen und Starten von Phishing-Kampagnen per E-Mail, SMS,…

keystone-engine/keystone

Multi-Architektur-Assembler-Framework, das Assembler-Quellcode in Maschinencode für Arm, x86, MIPS, PowerPC, RISC-V und weitere Architekturen…

cenobyte-vincit/dyen

Mach-O-dylib-Loader im Speicher für unmodifiziertes macOS-Python; entschlüsselt, mappt und führt Payloads aus, ohne dlopen zu verwenden oder auf die…

c00ln3t/log4shellauditor

Ein autonomer reflexiver Go-Agent für vollständige Sicherheitsaudits, WAF-Umgehung, OOB-LDAP-Verifizierung, Selbstreparatur (automatisches Patchen)…

eh-amish/cve-2026-64638-xss-to-shell-poc

Validates pre-authentication reflected XSS in WordPress, fingerprints vulnerable versions, checks payload reflection and JSONP, and generates…

chvancooten/follina.py

POC zur Replikation der vollständigen 'Follina'-Office-RCE-Sicherheitslücke zu Testzwecken

ariary/dogwalk-rce-poc

🐾Dogwalk PoC (nutzt eine diagcab-Datei, um RCE unter Windows zu erzielen)

emcghee/payloadautomation

Automatisiert die Entwicklung, das Testen und die Bereitstellung von Cobalt-Strike-Payloads über eine Python-to-Sleep-Brücke; umfasst…

bc-security/empire

Empire ist ein Post-Exploitation- und Adversary-Emulation-Framework, das verwendet wird, um Red Teams und Penetrationstester zu unterstützen.

rosesecurity/anti-virus-evading-payloads

Während der Exploit-Phase eines Penetrationstests oder ethischen Hacking-Auftrags müssen Sie letztendlich versuchen, Code auf den Zielcomputern zur…

didierstevens/falsepositives

Tools, die False-Positive-AV-Warnungen auslösen

techryptic/pokemon-shellcode-loader

Genug davon, den ganzen Tag auf Hex zu schauen und '\x41's auszugeben? Siehst du lieber Lugia/Charmander? Ich habe die Lösung für dich.

xenokovah/inteltxe-poc

Intel Management Engine JTAG Proof of Concept - 2022 Anleitung