Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
phackt/wptsextensions.dllErstellt eine schädliche DLL, die die DLL-Suchreihenfolge des Windows-Taskplaners missbraucht, um bei der lokalen Privilegienerweiterung ein Skript…
cy-clon3/awesome-ios-securityEine kuratierte Liste großartiger Ressourcen zur Sicherheit von iOS-Anwendungen.
trustedsec/sliverkeyloggerWindows-Keylogging-Modul für das Sliver-C2-Implant-Framework, das Raw Input verwendet, um Tastatureingaben zu erfassen und den Betreibern Start-,…
cedowens/macshellswiftProof-of-Concept-Tool zur Post-Exploitation unter macOS, geschrieben in Swift. Konzipiert als POC für Blue Teams, um macOS-Erkennungen zu entwickeln.…
sophoslabs/iocsVon Sophos stammende indicators-of-compromise aus veröffentlichten Berichten
gtworek/psbitsEinfache (relativ) Dinge, mit denen du etwas tiefer graben kannst als üblich.
pr0xylife/matanbuchusFokussierte Malware-Loader-Referenz, die beobachtete Infrastruktur, Kompromittierungsindikatoren und Handlungsempfehlungen für Verteidiger abdeckt.
portswigger/pentest-mapperEine Burp-Suite-Erweiterung für Anwendungs-Penetrationstests zur Kartierung von Abläufen und Schwachstellen
daffainfo/oneliner-bugbountyEinzeilige Bug-Bounty-Workflows für Recon, Subdomain-Enumeration, Endpunkt-Extraktion und Web-Schwachstellenscans mit Nuclei, sqlmap und…
anlominus/bug-bountyKuratierter Bug-Bounty-Ressourcen-Hub: Bücher, Cheatsheets, Checklisten, Tools, Wordlists und Anleitungen für Penetrationstests, Websicherheit und…
tihanyin/pssw100avbEine Liste nützlicher Powershell-Skripte mit 100 % AV-Bypass (zum Zeitpunkt der Veröffentlichung).
kudaes/dumpyOffene Handles wiederverwenden, um LSASS dynamisch zu dumpen.
