privilege-escalation

Eine Liste nützlicher Payloads und Bypasses für Webanwendungs-Sicherheit und Penetrationstests/CTF

Eine Sammlung von Hacking- und Penetrationstesting-Ressourcen, um Sie besser zu machen!

Automatische Linux-Privilegienerweiterung durch Ausnutzung leicht zugänglicher Schwachstellen wie gtfobins, pwnkit, dirty pipe, +w docker.sock.

Ein Spickzettel mit gängigen Enumerations- und Angriffsmethoden für Windows Active Directory.

Eine Sammlung von Links zu Linux-Kernel-Sicherheit und Exploitation

K8-Tool-Sammlung für interne Netzwerktests und Exploitation

Eine IT-Sicherheitsreferenz, die etwas taugt; https://rmusser.net/git/admin-2/Infosec_Reference für die nicht von MS Git gehostete Version.

📦 Vereinfacht Sicherheitstests für K8s, Docker und Containerd.

Eine Wissensdatenbank für Red Teaming und offensive Sicherheit.

Copy Fail (CVE-2026-31431): 9 Jahre alter Linux-Kernel-LPE, entdeckt von Xint Code von Theori.

Linux-Enumerationstool für Pentesting und CTFs mit verschiedenen Ausführlichkeitsstufen

Skript zur Aufzählung von Privilegienerweiterungen für Windows

Automatisierung für interne Windows-Penetrationstests / AD-Security

Dieses Cheatsheet richtet sich an CTF-Spieler und Anfänger, um ihnen die Grundlagen der Privilege Escalation anhand von Beispielen zu vermitteln.

Ein Spickzettel mit gängigen Aufzählungs- und Angriffsmethoden für Windows Active Directory.

Voll ausgestattetes C2-Framework, das sich mit einer einzeiligen PHP-Backdoor unauffällig auf Webservern einnistet

Ein Tool zur Ausnutzung einer Privilegienerweiterungsschwachstelle im sudo-Programm auf Unix-ähnlichen Systemen. Es nutzt eine spezifische Fehlkonfiguration oder einen Fehler in sudo aus, um erweiterte Privilegien auf dem System zu erlangen, wodurch im Wesentlichen ein normaler Benutzer Befehle als Root-Benutzer ausführen kann.

Ein Python-Skript, um einen Windows-Server automatisch über 12 Methoden zur Authentifizierung an einer beliebigen Maschine zu zwingen.

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

ODAT: Oracle Database Attacking Tool

WADComs ist ein interaktives Spickzettel, das eine kuratierte Liste von Offensivsicherheits-Tools und deren entsprechende Befehle zur Verwendung gegen Windows/AD-Umgebungen enthält.

Eine kuratierte Liste von nützlichen Ressourcen zur Privilegienerweiterung (Privilege Escalation).

Meine Proof-of-Concept-Exploits für den Linux-Kernel

Docker Enumeration, Escalation of Privileges and Container Escapes (DEEPCE)

Metarget ist ein Framework zur automatischen Erstellung anfälliger Infrastrukturen.

Handbuch zur lokalen Privilegienerweiterung unter Windows

Autonome Privilegieneskalation mittels KI + Benchmark-Modellen

Ein eigenständiges Python-Skript, das die integrierten Python-Module nutzt, um SUID-Binaries zu enumerieren, Standard- von benutzerdefinierten Binaries zu trennen, diese mit Binaries im GTFO-Bins-Repository abzugleichen und automatisch auszunutzen – alles farbig! ( ͡~ ͜ʖ ͡°)

Kostenloses Active Directory-Pentesting-Tool für Linux. Automatisiert AD- und LDAP-Enumeration, Kerberoasting, ASREPRoast, Password Spraying, ADCS/ESC1, DCSync, RBCD, gMSA, Shadow Credentials, NTLM Relay und Credential Dumping über 104 Techniken hinweg und bildet BloodHound-kompatible Angriffspfade zu Domain-Admins ab. NIS2 / ISO 27001-Berichte. Kein Windows erforderlich.

Automatische Rechtenausweitung (Privilege Escalation) für falsch konfigurierte Capabilities sowie sudo- und suid-Binärdateien unter Verwendung von GTFOBins.