exploit

Das beste Werkzeug zum Finden von One-Gadget-RCE in libc.so.6

Open-Source-Penetrationsframework für SpringBoot sowie Exploit-Tools für kritische Spring-Schwachstellen

Open-Source-Sicherheitsforschungstool zur Identifizierung der Ursprungs-IP-Exposition von Websites, die durch Cloudflare und ähnliche Reverse-Proxy-Dienste geschützt sind.

Notizen zum Angreifen von Jenkins-Servern

Reverse Shell as a Service

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

AndroRAT | Remote Administrator Tool für Android OS Hacking

Ein Anti-DDoS-Skript zum Schutz von Nginx-Webservern unter Verwendung von Lua mit einem HTML/JavaScript-basierten Authentifizierungs-Rätsel, inspiriert vom Cloudflare 'I am under attack'-Modus – eine Anti-DDoS-Authentifizierungsseite zum Schutz vor allen Angriffstypen, Layer-7-Angriffen, DoS/DDoS, Brute-Force, Zero-Day-Exploits, Social Engineering, Rainbow Tables und Password-Cracking-Tools.

Eine chronologische und (hoffentlich) vollständige Liste von Reentrancy-Angriffen bis heute.

Meine Proof-of-Concept-Exploits für den Linux-Kernel

Mapping der Angriffsfläche

Eine Sammlung reverse-enginierter Apple-Dinge sowie eine maschinenlesbare Datenbank von Apple-Hardware

Aktuelle CVEs mit ihren Proof-of-Concept-Exploits.

Hack-Tools

Automatische Sammlung von POC oder EXP von GitHub nach CVE-ID.

OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/

bypass-url-parser

pwninit – Automatisierung beim Starten von Binär-Exploit-Challenges

Erkunde das DDOS-Archiv von RootSec, das erstklassige Scanner, leistungsstarke Botnets (Mirai & QBot) und andere Varianten, wirkungsvolle Exploits, fortschrittliche Methoden und effiziente Sniffer enthält. Ideal für Cybersecurity-Profis und -Forscher.

"Randar" ist ein Exploit für Minecraft, das die LLL-Gitterreduktion nutzt, um den internen Zustand eines falsch wiederverwendeten java.util.Random auf dem Minecraft-Server zu knacken, und von dort aus rückwärts arbeitet, um andere aktuell in der Welt geladene Spieler zu lokalisieren.

Keylogger ist ein zu 100 % unsichtbarer Keylogger, der nicht nur für Benutzer unsichtbar ist, sondern auch von Antivirensoftware nicht erkannt wird. Er überwacht alle Tastatureingaben und Mausklicks. Er verfügt über einen separaten Prozess, der kontinuierlich Screenshots des Systems aufnimmt und diese in einem bestimmten Zeitintervall an einen FTP-Server sendet.

Tool zum Erstellen von Kubernetes-Angriffspfaden

Ein schnelles WordPress-Plugin-Enumerations-Tool

Android-Penetrationstool [ RAT für Android ]

Ein Open-Source-Framework zur stapelverarbeitenden Schwachstellenprüfung, sofort einsatzbereit

Ein Tool zur Remote-ADB-Ausnutzung in Python3 für alle Maschinen.

80+ Gadgets (30 mehr als ysoserial). JNDI-Injection-Exploit-Plus ist ein Tool zum Generieren funktionsfähiger JNDI-Links und stellt Hintergrunddienste durch den Start von RMI-, LDAP- und HTTP-Servern bereit.

Stunner ist ein Werkzeug zum Testen und Ausnutzen von STUN-, TURN- und TURN-over-TCP-Servern.

Militärtaugliches Radar für Blockspiele