icmpoff/apache-2.4.49-2.4.50-traversal-remote-code-execution-exploitDieses Metasploit-Modul nutzt eine nicht authentifizierte Remote-Code-Execution-Schwachstelle aus, die in Apache Version 2.4.49 (CVE-2021-41773)…
praetorian-inc/wasmforgeWasmForge — kompiliert Go- und C#-Programme zu Single-Binary, WASM-sandboxierten nativen ausführbaren Dateien mit polymorpher Ausgabe.
licitrasimone/crystalsliverCrystal Palace Evasion Kit für Sliver
28zaaky/khaos-c2KHAOS ist ein modernes C2-Framework, das den Agentenverkehr über Cloud-Dienste leitet, die bereits von Unternehmensnetzwerken als vertrauenswürdig…
invuls/pentest-projects/pcfOpen-Source, plattformübergreifendes und portables Toolkit zur Automatisierung von Routineprozessen bei der Durchführung verschiedener Testarbeiten!
jakobfriedl/conquestConquest ist ein funktionsreiches und flexibles Command & Control/Post-Exploitation-Framework, entwickelt in Nim.
codextf2/customc2channeltemplateVorlage für die Entwicklung benutzerdefinierter C2-Kanäle für Cobalt Strike unter Verwendung von IAT-Hooks, die von einem Reflective Loader…
blueisbeautiful/cve-2018-19323An exploitation framework for CVE-2018-19323 - GIGABYTE GDrv privilege escalation vulnerability with multi-architecture support and framework…
pard0p/remote-bof-runnerRemote BOF Runner ist ein Erweiterungsframework für Havoc zur Remote-Ausführung von Beacon Object Files (BOFs) mithilfe eines mit Crystal Palace…
safelineman/agentic-soc-simulationKI-gestützte SOC-Simulationsplattform
shipsecai/studioWorkflow-Automatisierung für Sicherheitsteams
flags-alt/abyss-c2ABYSS C2 — HiSilicon DVR Exploit Framework (CVE-2020-25078). Educational IoT security research platform.
gadievron/raptorAutonomes Sicherheitsforschungs-Framework, das statische Analyse, Binäranalyse, Fuzzing, LLM-gestützte Schwachstellenvalidierung, Exploit-Generierung…
erarnitox/malvexc2Ein einfaches C2 Framework, geschrieben in modernem C++
adityasingh108/cve-2026-31431-metasploit-exploitAutomatisiertes Metasploit-Post-Exploitation-Modul für CVE-2026-31431 ("Copy Fail"). Nutzt einen deterministischen Logikfehler im AF_ALG-Subsystem…
sydsec1/sydLuftspalt-basierter Cybersicherheitsassistent für Sicherheitsexperten. 100% offline KI-betriebenes Analysetool für Nmap, Volatility, BloodHound,…
seanheelan/anamnesis-releaseEvaluierungs-Framework zur Untersuchung von LLM-Agenten, die automatisch funktionierende Exploits aus Schwachstellenberichten generieren und dabei…
cobalt-strike/edenEin PoC-UDRL für Cobalt Strike, erstellt mit Crystal Palace, das Raphael Mudge's Page-Streaming-Technik mit einem modularen Call-Gate (Draugr)…
