franc-zar/cve-2026-72898-safe-detectionEinfaches Skript zur sicheren und nicht-störenden aktiven Erkennung von CVE-2026-72898 (SQLi in Metabase)
eh-amish/windows-defender-security-auditor-cve-2026-50656-Schreibgeschützter PowerShell-Sicherheitsauditor für Windows-Endpunkte und -Server: prüft die Defender-Konfiguration, den Patch-Status,…
harshiys/cve-2007-2447-exploitation-siem-detection-labIsoliertes AD/Linux-Angriffslabor: CVE-2007-2447 über Metasploit ausgenutzt, mit Wazuh SIEM erkannt, auf MITRE ATT&CK (T1190, T1059) abgebildet
knowlily/cve-2026-43499-honorCVE-2026-43499 (GhostLock) Forschung zur Rechteausweitung durch Stack-UAF bei rt_mutex auf Honor BVL-AN16 (Magic6 Pro, SM8650, Kernel 6.1.128).…
rockwellshah/filekeyOffline, Open-Source-Web-App für passkeybasierte Dateiverschlüsselung und -freigabe. AES-256-GCM/HPKE, keine Cloud, keine Konten; Verschlüsselung an…
gmh5225/androiddrivesignityAndroidDriveSignity ist ein Python-Dienstprogramm, das entwickelt wurde, um die Treibersignatur-Überprüfung im Android-Kernel (ARMv8.3) zu umgehen…
hydradragonantivirus/hydradragonav-mobileAndroid-Antivirus, das kein Root, kein adb, keine CA-Installation und keine Cloud benötigt, mit vielen Funktionen und Möglichkeiten zur Erkennung von…
gmh5225/ampa.sys-expNicht mein Code. nur zum Speichern.
gmh5225/antidbg-unabomberVMP verbesserte Idee (altes AmogusPlugin)
gmh5225/antidebug-antivmVerschiedene Methoden zur Erkennung einer virtualisierten Umgebung oder potenziellen Debuggings
gmh5225/antikerneldebug-pocPOC zur Erkennung des Windows-Kernel-Debuggings anhand des Pool-Tags.
gmh5225/anti_suspendSchütze Prozesse durch Shellcode
horkimhab/cve-2026-58231CVE-2026-58231 Erkennungs- und Bestätigungsskript
cybertix-pvt-ltd/one-liner-collectionsDiese Repositories enthält eine Liste von One-Linern mit Beschreibungen und Installationsanforderungen.
trustedsec/elfloaderLädt und führt ELF-Objekte vollständig im Speicher auf x86_64/x86-Linux-Systemen aus, löst libc-Symbole zur Laufzeit auf und ermöglicht so eine…
xrazymee/ragsieveSelbstreferenzierter lokaler Kontrast zur Erkennung von Wissensvergiftung in der retrievalgestützten Generierung
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisReverse-Engineering-Analyse von RedLine Stealer, einem .NET-basierten Info-Stealer, der C2-Domains (198.46.86.63, tempuri.org) verwendet, Windows…
zydak/leetobfuscatorVerschleiert C/C++ durch LLVM-Pässe: String-Verschlüsselung, Kontrollfluss-Abflachung, MBA-Rewriting und Anti-Analyse, um Reverse Engineering zu…
