Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
wh04m1001/idiagnosticprofileuacProof-of-Concept-UAC-Bypass, der automatisch erhöhte COM-Objekte missbraucht, um eine vom Benutzer angegebene DLL in System32 zu kopieren und das…
h33tlit/secret-regex-listListe von Regex zum Extrahieren geheimer API-Schlüssel und wertvoller Informationen.
whichbuffer/lockbit-black-3.0Ransomware-Quellcode-Artefakt zur Analyse von Verschlüsselungsroutinen, Payload-Mechanismen und zur Entwicklung von Erkennungs- und…
google/google-ctfArchivierte CTF-Challenge-Quellen und einsetzbare Sandboxen seit 2017, mit absichtlich verwundbaren Übungen für praxisorientierte…
winterknife/pinkpantherHandgefertigter Windows-x64-Kernel-Mode-Shellcode zum Token-Diebstahl
xforcered/bokuloaderEin Proof-of-Concept Cobalt Strike Reflective Loader, der darauf abzielt, Cobalt Strikes Evasion-Funktionen nachzubilden, zu integrieren und zu…
romainthomas/the-poor-mans-obfuscatorZugehörige Binärdateien und Skripte für eine Präsentation über praktische Code-Verschleierung für Android/iOS, mit Tooling-Hooks für IDA, Ghidra,…
adepts-of-0xcc/vba-macro-experimentsSammlung von VBA-Makros, veröffentlicht auf unserem Twitter / Blog
orange-cyberdefense/goadAutomatisierte Suite für verwundbare Active-Directory-Labore zum Üben von Penetrationstest-Techniken, mit vorgefertigten Domänen/Gesamtstrukturen und…
p0dalirius/windows-coerced-authentication-methodsEine Liste von Methoden, um eine Windows-Maschine dazu zu zwingen, sich über einen Remote Procedure Call (RPC) mit verschiedenen Protokollen bei…
pr0xylife/goziBanking-Trojaner mit Browser-Injection- und Command-and-Control-Funktionen, verwendet zum Stehlen von Anmeldeinformationen und Finanzdaten; relevant…
cr4sh/s6_pcie_microblazePCI Express DIY-Hacking-Toolkit für Xilinx SP605. Dieses Repository beherbergt außerdem Hyper-V Backdoor und Boot Backdoor; siehe Readme für Links…
