Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
flankerhqd/vendor-android-cvesPoC-Exploits und Fuzzing-Harnesses für Android-Vendor-CVEs, mit Fokus auf versteckte RCE-Angriffsflächen in der Vendor-Firmware, einschließlich…
star-sg/notquite0dayKuratierte Sammlung realer, von Anbietern ignorierter Schwachstellenberichte mit betroffenen Versionen, nach Veröffentlichungsdatum geordnet für…
marginresearch/foistedRemote-Exploit für MikroTik RouterOS v6, der IPC-Schwachstellen und eine ROP-Kette ausnutzt, um Privilegien zu erweitern, Code auszuführen und eine…
0xtoxin/malware-iocsEine manuell gepflegte Sammlung von Malware-Indikatoren für Kompromittierung (IOCs) aus realen Funden, die zur Unterstützung von Bedrohungserkennung…
mikem64/exploit-writeupsSammlung technischer Exploit-Berichte, die Sicherheitsforschung an Konsolen, Hardware-Angriffstechniken und das Reverse Engineering von…
solomonsklash/sleepycryptEine Shellcode-Funktion zum Verschlüsseln des Abbilds eines laufenden Prozesses, wenn dieser schläft.
mystenlabs/ed25519-unsafe-libsKuratierte Liste unsicherer Ed25519-Bibliotheken, die anfällig für die Wiederherstellung privater Schlüssel durch Missbrauch des Public-Key-Orakels…
mr-un1k0d3r/edrsRed-Team-Tool zur EDR-Umgehung: löst Syscall-IDs dynamisch auf, patcht ntdll-Stubs, entfernt IAT-Hooks und listet gehookte APIs von großen…
ignitetechnologies/mssql-pentest-cheatsheetPraktischer MSSQL-Penetrationstest-Spickzettel mit Enumeration, Linked-Server-Pivoting, Privilege-Escalation, Persistenz und Befehlsausführung über…
decalage2/awesome-security-hardeningKuratierte Sammlung von Leitfäden zur Sicherheitshärtung, Best Practices, Checklisten, Benchmarks und Tools für Linux-, Windows-, Container-, Cloud-…
bc-security/empireVerschlüsseltes C2- und Post-Exploitation-Framework für Red Teams, mit modularen PowerShell/Python/C#/Go-Agents, vielen offensiven Modulen und…
outflanknl/presentationsPräsentationsmaterial, das von Outflank-Teammitgliedern bei öffentlichen Veranstaltungen präsentiert wurde.
