BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ Warnung : Dieses Projekt ist streng bildungspädagogisch und demonstrativ. Es ist nicht dafür gedacht, in einem böswilligen Kontext verwendet zu werden. Ziel ist es, die Methodik des Reverse Engineering und die Schritte zur Ausnutzung eines Windows-Treibers zu erlernen. Hier...

cve-2025-26466-openssh-poc

CVE-2025-26466 OpenSSH SSH2MSGPING DoS PoC अस्वीकरण: यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षणों के लिए है। दूसरे सिस्टम पर अनधिकृत हमले अवैध हैं। भेद्यता CVE-2025-26466 OpenSSH में एक प्री-ऑथेंटिकेशन डेनियल-ऑफ-सर्विस DoS भेद्यता है, जो कुंजी विनिमय Key Exchange पूरा होने से पहले S...

zeek-quasarrat-detector

Детектор вредоносного ПО QuasarRAT на основе Zeek Вредоносное ПО часто скрывает связь со своим сервером управления и контроля C2 через HTTPS. Шифрование в HTTPS обычно скрывает факт компрометации достаточно долго, чтобы вредоносная программа достигла своей цели. Это делает обнаружение вредоносног...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

Remote-DLL-Injektion mit Timer-basierter Shellcode-Ausführung Dokumentation aktualisiert – früherer Fehler im Prozess-Injektions-Titel behoben! ⚠ Nur für Bildungs- und Forschungszwecke Dieses Repository enthält Sicherheitsforschung ausschließlich für Bildungszwecke und autorisierte Nutzung...

EDR-Freeze

EDR-Freeze Dies ist ein Tool, das die Software-Sicherheitslücke von WerFaultSecure ausnutzt, um die Prozesse von EDRs und Antimalware anzuhalten, ohne die BYOVD-Angriffsmethode Bring Your Own Vulnerable Driver verwenden zu müssen. EDR-Freeze arbeitet im Benutzermodus, sodass Sie keine zusätzliche...

LinkScope_Client

LinkScope Client Installer-Download Laden Sie das Installationsprogramm für den LinkScope Client von hier herunter: https://accentusoft.com/downloads/ Beschreibung Dies ist das Repository für die Online-Ermittlungssoftware LinkScope Client. Mit LinkScope können Sie Online-Ermittlungen durchführen...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe das 24/7-Gedächtnis deines Computers Open-Source-rewind. 100% lokal. Deine Daten gehören dir. was ist das? screenpipe zeichnet deinen Bildschirm und dein Audio rund um die Uhr auf, speichert alles lokal und...

ResetNightmare

ResetNightmare Proof-of-concept POC-Tool für ResetNightmare CVE-2026-27912. ResetNightmare ist ein Validierungsfehler im Kerberos-Change-Password-Protokoll, der es ermöglicht, das Passwort eines beliebigen Zielbenutzer-/Zielcomputerkontos zurückzusetzen, ohne das aktuelle zu kennen. Der Angriff...

CVE-2025-11001

Использование: root@kitploit: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe Эксплуатация 7-zip Уязвимость может быть использована только в Windows и имеет одно важное ограничение. Ошибка может быть использована только тогда, когда 7-Zip запущен с правами...

CVE-2022-31626-CVE-2024-2961-CVE-2019-6977

CVE-2022-31626, CVE-2024-2961, CVE-2019-6977 Spenden Unterstützen Sie die Wartung dieses Projekts über PayPal oder durch Scannen des folgenden QR-Codes. ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container...

CVE-2026-34980

cve-id Spenden Unterstütze die Pflege dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Verwendung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...

Awesome-CobaltStrike

Awesome CobaltStrike Conteúdo 0x00 Introdução 0x01 Artigos e Vídeos 1. Conhecimento Básico 2. Crack e Personalização 3. Truque Útil 4. Ocultação do CobaltStrike 5. Análise do CobaltStrike 6. Vídeo do CobaltStrike 0x02 Perfis C2 0x03 BOF 0x04 Aggressor Script 0x05 Ferramentas Relacionadas 0x06...

CVE-2026-52886

Path Traversal: Umgehung der startswith-Präfixprüfung Notepad++ — Beliebiges Lesen von Dateien übersession.xml-backupFilePath-Traversal Advisory GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Schweregrad: Mittel Betroffen: v8.9.6.4 Behoben in: v8.9.7 Patch-Commit: 7e66f36 Betroffene Datei:...

CVE-2026-43499-RMX5200

CVE-2026-43499 для realme RMX5200 CVE-2026-43499 локальное повышение привилегий SO для: Элемент| Значение ---|--- Устройство| realme RMX5200 / RE6030L1 Android| 16 Ядро| 6.12.23-android16-5-gb2a876903b49-ab14541642-4k Fingerprint| realme/RMX5200/RE6030L1:16/BP2A.250605.015/...:user/release-keys...

bitcoin

Bitcoin Core integration/staging tree https://bitcoincore.org Für eine sofort nutzbare, binäre Version der Bitcoin-Core-Software siehe https://bitcoincore.org/en/download/. Was ist Bitcoin Core? Bitcoin Core verbindet sich mit dem Bitcoin-Peer-to-Peer-Netzwerk, um Blöcke und Transaktionen...

Defender_Exclusions-BOF

Exclusões do Defender BOF O quê Um BOF para determinar exclusões do Windows Defender: Extensões Processos Pastas Por quê Exemplos de uso do compilador C++ para criar BOFs sem a necessidade de dereferências intermediárias de vtable. Compilação root@kitploit: cd src make all Uso 1. Carregue...

iOS-remote

iOS-remote iOS-remote verbindet iOS-Geräte per USB und ermöglicht die Anzeige und Steuerung im Webbrowser. Ein Jailbreak ist nicht erforderlich. Da die Anzeige im Webbrowser erfolgt, unterstützt iOS-remote Linux, macOS und Windows. iOS-Versionsunterstützung Der Support dieses Projekts hängt von d...

IATelligence

IATelligence IATelligence é um script Python que extrai a Tabela de Endereços de Importação IAT de um arquivo PE e usa o modelo GPT-3 da OpenAI para fornecer detalhes sobre cada API do Windows importada pelo arquivo. O script também pesquisa técnicas relacionadas do MITRE ATT&CK e explica como a...

wmiexec-Pro

wmiexec-Pro Nova geração do wmiexec.py. Índice 1. Informações 2. Agradecimentos especiais 3. Funcionalidades 4. Começando Instalação 5. Uso 6. Capturas de tela 7. Como funciona? 8. Aviso legal 9. Referências Informações A nova geração do wmiexec.py, com mais novas funcionalidades. Todas as...

Dirty-Vanity

Dirty Vanity Uma POC para a nova técnica de injeção, abusando da API fork do Windows para evadir EDRs. Uso DirtyVanity.exe TARGETPIDTOREFLECT Etapas em tempo de execução Alocar e escrever o shellcode em TARGETPIDTOREFLECT Duplicar fork TARGETPIDTOREFLECT em um novo processo Definir o endereço...