Archived
cantina
wattocyber/cantinaOSCP-konformer Netzwerk-Recon-Orchestrator für Port-Erkennung, Dienstklassifizierung und Enum-only-Plugin-Dispatch über HTTP, SMB, FTP, SNMP, SSH und…
reconnaissancenetwork-mappingport-scanning+2
dovughs/mora-hwbpAuf Hardware-Breakpoints (DR0-DR7) basierende, patch-lose User-Mode-Hooking- und Telemetrie-Instrumentierungs-Engine (AMSI, WLDP & ETW-PoC).
wattocyber/offensive-one-liners110 Offensive-Security-Einzeiler für autorisierte Tests und CTFs, gruppiert nach Kategorie und Kill-Chain-Schritt.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisReverse-Engineering-Analyse des Droppers GCleaner, einer Malware, die eine widerstandsfähige C2-Infrastruktur, das Laden von Kernel-Treibern, die…
losfuzzys/glacierctf2023_writeupsKuratierte Sammlung von CTF-Writeups für GlacierCTF 2023, die Pwn-, Rev-, Web-, Crypto- und Smart-Contract-Challenges mit Lösungen und lehrreichen…
trustsig-eu/wasm2c-tableflipwasm2c Sandbox-Escape. Ein nicht vertrauenswürdiges WebAssembly-Modul bricht aus der generierten C-Sandbox aus und führt einen beliebigen…
1rhino2/fnprintgleiche Funktionen in Binärdateien danach ab, was sie tun, nicht wie ihre Bytes aussehen. verhaltensbasiertes Funktions-Fingerprinting durch…
ggfuchsi-oss/lg-webos-kexecStartet einen benutzerdefinierten Linux-Kernel auf gerooteten LG-webOS-TVs über kexec, mit reverse-engineerter SoC-Watchdog-Unterstützung,…
xghst0/reconkgSchwachstellen-Triage mit Provenienz. Löst CVEs aus lokal aufgebauten Korpora (NVD/KEV/EPSS, ExploitDB, nmap script.db) auf und gibt…
indoushka/context-aware-offensive-intelligenceForschungsframework, das Post-Exploitation durch Entscheidungsintelligenz neu definiert.
leestripp/lspassLokaler, verschlüsselter Passwortmanager für Anmeldungen, Notizen und API-Schlüssel, mit einem SQLite-Tresor, der mit Argon2id und XChaCha20-Poly1305…
yeasen-z/leakgaugeErkennt LLM-Context-Leakage-Angriffe durch Training leichtgewichtiger Verhaltens-Sonden auf Log-Wahrscheinlichkeiten, mit…
squidsec/bloodbashOffline AD/Entra attack-path analyzer for SharpHound/AzureHound JSON. Surfaces prioritized privilege escalation, credential, and misconfiguration…
paradigmxyz/iron-proxyEine Egress-Firewall für nicht vertrauenswürdige Workloads.
zaydmulani09/sentrymcpEin statischer + Laufzeit-Sicherheitsscanner für MCP-Server (Model Context Protocol)
vedantk6403/koobe-guardLinux-Kernelmodul unter Verwendung von Kprobes zur Erkennung und Neutralisierung von CVE-2024-1086-Heap-Double-Free-Exploits mittels zeitlicher…
mthamil107/db_audit_researchSelf-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…
cenobyte-vincit/xspawnStartet macOS-Programme über die private XPC-Schnittstelle von launchd, ohne sie per exec auszuführen, wodurch EDR launchd als Elternprozess…