exploit

Dieses Repository wird von Omar Santos (@santosomar) gepflegt und enthält Tausende Ressourcen zu ethischem Hacken, Bug-Bounty-Programmen, Digital Forensics und Incident Response (DFIR), KI-Sicherheit, Vulnerability Research, Exploit Development, Reverse Engineering und mehr. 🔥 Auch prüfen: https://hackertraining.org

Eine Sammlung von Hacking- und Penetrationstesting-Ressourcen, um Sie besser zu machen!

CTF-Framework und Exploit-Entwicklungsbibliothek

Eine kuratierte Liste fantastischer Suchmaschinen, nützlich für Penetrationstests, Schwachstellenanalysen, Red/Blue-Team-Operationen, Bug Bounties und mehr.

Liste kostenloser GPTs, die kein Plus-Abonnement erfordern.

Ein Proof-of-Concept-Tool zum Generieren von Payloads zur Ausnutzung unsicherer Java-Objekt-Deserialisierung.

GEF (GDB Enhanced Features) - ein moderner GDB-Workflow mit erweiterten Debugging-Funktionen für Exploit-Entwickler und Reverse-Engineers unter Linux.

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

📡 Automatisches Sammeln von PoCs von GitHub. ⚠️ Vorsicht, Malware.

Cyber Security ALL-IN-ONE Plattform

POCs, EXPs, Skripte, Privilegieneskalationen und kleine Tools für Penetrationstests --- About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Automatische Linux-Privilegienerweiterung durch Ausnutzung leicht zugänglicher Schwachstellen wie gtfobins, pwnkit, dirty pipe, +w docker.sock.

Eine zentrale Anlaufstelle für Standard-Zugangsdaten, um Blue- und Red-Teamer bei der Identifizierung von Geräten mit Standardpasswörtern zu unterstützen 🛡️

Eine Sammlung von Links zu Linux-Kernel-Sicherheit und Exploitation

K8-Tool-Sammlung für interne Netzwerktests und Exploitation

Ein All-in-One-Hacking-Tool zur Remote-Exploitierung von Android-Geräten mittels ADB und Metasploit-Framework, um eine Meterpreter-Sitzung zu erhalten.

Ladon ist ein umfassender Scanner für interne Netzwerk-Penetrationstests mit Unterstützung für PowerShell, Cobalt Strike-Plugins, speicherbasierte Ausführung und dateilose Scans. Er bietet Port-Scanning, Dienstidentifizierung, Asset-Erkennung, Passwort-Audits, Schwachstellenanalyse und Exploitation. Unterstützt 32 Protokolle zur Identifizierung von Hosts, Betriebssystemen, Diensten und Sicherheitslücken wie MS17010.

Eine Telefonnummer kann preisgeben, ob ein Gerät aktiv, im Standby oder offline ist (und mehr). Dieser PoC demonstriert, wie Zustellungsberichte und RTT-Timing sensible Muster der Geräteaktivität preisgeben. (WhatsApp / Signal)

Ein einfaches Android-Remoteverwaltungstool mit Sockets. Es verwendet Java auf der Client-Seite und Python auf der Server-Seite

Windows Exploit Suggester - Next Generation

Der maßgebliche Leitfaden für CTF-Wettbewerbe

Eine Wissensdatenbank für Red Teaming und offensive Sicherheit.

Copy Fail (CVE-2026-31431): 9 Jahre alter Linux-Kernel-LPE, entdeckt von Xint Code von Theori.

Erweiterte Schwachstellenanalyse mit Nmap NSE

Firmware-Patcher für Xiaomi-Router

Ghost Framework ist ein Android-Post-Exploitation-Framework, das die Android Debug Bridge nutzt, um aus der Ferne auf ein Android-Gerät zuzugreifen.

Sammlung interessanter APT-Berichte und einige spezielle IOCs

CTF-Challenge-Dateien (hauptsächlich Pwn), Skripte usw.

Universeller lokaler Privilegienkaskaden-Proof-of-Concept-Exploit für CVE-2024-1086, funktioniert auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsquote bei KernelCTF-Images liegt bei 99,4 %.

RootMyTV ist ein benutzerfreundlicher Exploit zum Rooten/Jailbreaking von LG webOS Smart-TVs.