post-exploitation

GTFOBins ist eine kuratierte Liste von Unix-ähnlichen Programmen, die verwendet werden können, um lokale Sicherheitsbeschränkungen in Fehlkonfigurierten Systemen zu umgehen.

fsociety Hacking Tools Pack – Ein Penetrationstest-Framework

Ein Open-Source-Post-Exploitation-Framework für Studierende, Forschende und Entwickler.

Merlin ist ein in Go geschriebener, plattformübergreifender Post-Exploitation-HTTP/2-Command-&-Control-Server und -Agent.

Plattform für Adversary Simulation und Red Teaming mit KI

Ein fortschrittliches und dennoch einfaches Tunneling-/Pivoting-Tool, das eine TUN-Schnittstelle verwendet.

Ein Werkzeug zum Auslesen des Anmeldepassworts des aktuellen Linux-Benutzers

Ghost Framework ist ein Android-Post-Exploitation-Framework, das die Android Debug Bridge nutzt, um aus der Ferne auf ein Android-Gerät zuzugreifen.

Voll ausgestattetes C2-Framework, das sich mit einer einzeiligen PHP-Backdoor unauffällig auf Webservern einnistet

Selbstheilendes Gossip-Mesh-C2 mit unterstützter Peer-Erkennung, plattformübergreifender BOF-Ausführung und skriptbasierten Agenten.

Extrahiert Windows-Anmeldedaten direkt aus VM-Speicherabbildern und virtuellen Datenträgern

Ein Post-Exploitation-Tool auf Basis einer Webanwendung mit Schwerpunkt auf dem Umgehen von Endpunktschutz und Application Whitelisting

PyExfil – Ein Python 3-Toolkit zur Erforschung und Belastungsprüfung von Techniken zur Datenexfiltration über Netzwerk-, physische und steganografische Kanäle. Für Red-Team-Simulationen und DLP-Erkennungstests.

ADB für Hacker (:

Bash-Toolkit für Post-Exploitation

Das SeaShell Framework ist ein iOS-Post-Exploitation-Framework, mit dem Sie aus der Ferne auf das Gerät zugreifen, es steuern und sensible Informationen extrahieren können.

Webshell-Manager der nächsten Generation, kompatibel mit AntSword- und Behinder-PHP-Webshells

Automatische Rechtenausweitung (Privilege Escalation) für falsch konfigurierte Capabilities sowie sudo- und suid-Binärdateien unter Verwendung von GTFOBins.

Python-Exploitation-Framework, V8-Engine-Debugger, Proxy-Interceptor, Marktplatz, Post-Exploitation, Backdoor-Generator, ....

Windows Post-Exploitation-Tools, Ressourcen, Techniken und Befehle für die Post-Exploitation-Phase von Penetrationstests. Beiträge sind willkommen. Viel Spaß!

Multiplayer-Pivoting-Lösung.

EVA ist ein KI-gestützter Penetration-Testing-Agent, der offensive Sicherheits-Workflows durch strukturierte Angriffsanleitungen, Kontextanalysen und Multi-Backend-KI-Integration verbessert.

Python-Tools zur AV-Umgehung