Awesome GitHub RepositoriesRemote Script Execution

Nishang is a PowerShell-based offensive security framework designed for red teaming and penetration testing on Windows targets. It functions as a post-exploitation toolkit and payload generator to automate attacks and manage remote targets. The project provides specialized capabilities for bypassing security controls, such as disabling the Antimalware Scan Interface and employing in-memory execution to avoid disk-based detection. It includes a variety of stealthy command and control mechanisms, utilizing non-standard channels like DNS TXT records, ICMP traffic, and webmail for communication a

LOLBAS is a curated database and knowledge base of signed Windows binaries that can be misused to bypass security restrictions and execute unauthorized code. It serves as a technical registry that maps trusted system files to their functional capabilities and the offensive tactics they enable. The project distinguishes itself by providing a capability-driven indexing system and a tactics registry that relates legitimate binary functionality to known security evasion techniques. It includes an association layer that links specific system binaries to attack patterns and tactical objectives, pro

Empire is a post-exploitation framework and command and control server designed to manage remote access agents. It provides a centralized system for coordinating these agents and executing specialized scripts across target systems. The project functions as a security evasion tool by adapting network communication patterns to bypass firewalls and monitoring tools. It utilizes a multi-language agent runtime and a modular plugin architecture to execute payloads across different operating systems. The framework covers a broad range of operational capabilities, including remote agent orchestratio

ClearML is a comprehensive MLOps platform designed to manage the end-to-end machine learning lifecycle, from initial experimentation to production deployment. It provides a suite of integrated tools including a pipeline orchestrator for automating workflows, an experiment tracking tool for logging hyperparameters and metrics, and a metadata-driven data versioning system for managing large-scale datasets and model artifacts. The platform is distinguished by its advanced compute management and serving capabilities. It features a GPU compute manager that supports fractional resource slicing and

Faraday is a vulnerability management platform and security tool aggregator designed to centralize security findings from multiple scanners into a single dashboard. It utilizes a relational security database to catalog hosts, services, and security flaws, enabling users to track remediation and analyze organizational risk. The platform distinguishes itself through a plugin-based system that normalizes diverse security tool outputs into a unified data model. It supports deep integration with a wide array of scanners and CLI tools, intercepting shell command output or parsing report files to ag

Osmedeus is a security workflow orchestration engine that coordinates AI agents, shell commands, and scanning tools through declarative YAML pipelines. It functions as a distributed security scanner, a declarative workflow automator, and an AI agent framework for security, enabling automated multi-step security analysis with conditional branching, parallel execution, and distributed workers. The engine distinguishes itself through a hybrid runner model that executes workflow steps on the local host, inside Docker containers, or over SSH to remote machines, selected per step or module. It supp

K8tools is a multi-stage attack framework that combines memory-only payload execution, credential testing, port forwarding, privilege escalation, and physical USB-based keystroke injection for comprehensive system compromise. At its core, the Ladon PowerShell module loads a multi-function scanner directly into memory, enabling command execution without writing files to disk, while supporting memory-only payload delivery that downloads and runs obfuscated shellcode or PowerShell commands to evade antivirus detection. The framework distinguishes itself through its breadth of integrated capabili

This is a GitHub Action that executes shell commands on remote servers over SSH as part of a CI/CD pipeline. It supports authentication using passwords, private keys, or private keys with passphrases, and can verify the SHA256 fingerprint of the remote host's public key before connecting to prevent man-in-the-middle attacks. The action can connect to multiple remote hosts in a single workflow step, optionally executing commands synchronously across all of them. It also supports routing SSH connections through an intermediate jump host to reach target servers in restricted networks. Environmen

Dieses Repository enthält das digitale Lehrbuch und ergänzende Materialien für die Ausbildung in probabilistischem Machine Learning. Es bietet strukturierten Text und geführte Lernmaterialien, die die mathematischen Grundlagen von Wahrscheinlichkeit und neuronalen Netzen abdecken. Das Projekt betont die Reproduzierbarkeit durch eine Sammlung interaktiver Notebooks und eigenständiger Skripte, die verwendet werden, um Datenplots und Abbildungen aus dem Text nachzubilden. Diese Materialien werden in externen Umgebungen gehostet, um Benutzern die Ausführung komplexer Machine-Learning-Codes ohne lokale Installation zu ermöglichen. Die pädagogische Oberfläche umfasst Vorlesungsfolien, Übungslösungen und ergänzende Dokumente, die zusätzliche technische Details bieten. Der Inhalt ist mithilfe einer Markdown-gesteuerten Struktur organisiert und wird via Versionskontrolle verwaltet, um die Konsistenz über Buchausgaben hinweg zu wahren.

This repository is a library of scripts for automating keystroke injection and executing remote payloads via USB HID devices. It provides a collection of pre-written automation sequences that simulate keyboard input to perform complex tasks on target operating systems. The framework supports cross-platform payloads capable of detecting target operating systems and adapting keyboard layouts for accurate character injection across different regions. It utilizes a staged payload method to download and execute external code from remote servers, extending the functionality of initial scripts. The

Dieses Projekt ist eine Wissensdatenbank für Red Teaming und ein Playbook für offensive Sicherheit, das darauf ausgelegt ist, das Verhalten von Angreifern zu simulieren. Es dient als umfassende Sammlung technischer Anleitungen und Taktiken für die Durchführung von Red-Team-Operationen. Das Repository bietet detaillierte Anweisungen für Active-Directory-Exploitation, einschließlich Kerberos-Missbrauch und Domain-Privilege-Escalation. Es behandelt Defense-Evasion durch API-Unhooking und Payload-Obfuskation sowie Windows-Internals-Forschung, die die Manipulation von Kernel-Objekten und Systemspeicher umfasst. Das Fähigkeitsspektrum erstreckt sich auf Netzwerk-Penetrationstests, Malware-Analyse und -Engineering sowie die Bereitstellung von Infrastruktur für offensive Sicherheit. Es enthält zudem Methoden für Lateral Movement, Persistenz und Datenexfiltration in Unternehmensumgebungen.

pad.ws ist eine webbasierte Entwicklungsumgebung, die einen Code-Editor und ein Terminal mit einer gemeinsamen visuellen Arbeitsfläche für Skizzen kombiniert. Sie fungiert als Remote-Entwicklungsumgebung und kollaborativer visueller Programmierbereich, in dem Teams architektonische Konzepte entwerfen und Code innerhalb einer einzigen Oberfläche schreiben können. Das Projekt schließt die Lücke zwischen Design und Implementierung, indem es ein digitales Whiteboard mit einer Cloud-Entwicklungsumgebung verbindet. Dies ermöglicht visuelle Softwareplanung und technische Ideenfindung, indem Skizzen auf einer interaktiven Arbeitsfläche direkt mit dem Implementierungscode verknüpft werden. Die Plattform bietet Funktionen für Cloud-IDE-Entwicklung und Remote-Umgebungsmanagement. Dazu gehört ein browserbasierter Arbeitsbereich, der eine Verbindung zu virtuellen Cloud-Maschinen herstellt, um Befehle auszuführen und Dateien remote zu verwalten.

TacticalRMM is a remote monitoring and management platform designed for overseeing endpoints and automating IT administration. It functions as an endpoint management tool and IT automation framework, providing a centralized dashboard for executing scripts, monitoring system health, and managing remote devices across multiple tenants. The platform distinguishes itself through a comprehensive remote administration suite that includes real-time shell access, remote file management, and registry editing. It integrates with third-party remote desktop software and provides a hierarchical policy inh

Dieses Projekt ist ein umfassendes Toolkit für Linux-Sicherheitsaudits und System-Enumeration. Es fungiert als Framework zur Identifizierung von Konfigurationsschwächen, zum Sammeln von Systeminformationen und zum Erkennen von Schwachstellen, um beim Erlangen höherer administrativer Zugriffsebenen auf Linux-Systemen zu unterstützen. Das Toolkit enthält spezialisierte Funktionen für versionsbasiertes Schwachstellen-Scanning, das installierte Software mit bekannten betroffenen Releases abgleicht, sowie Zeitfenster-Prozessüberwachung, um wiederkehrende Systemmuster und periodische Aufgaben zu verfolgen. Es bietet zudem eine Infrastruktur zum Hosten und Bereitstellen von Enumerations-Skripten über ein lokales Netzwerk zur Remote-Ausführung auf Zielmaschinen. Das System deckt ein breites Spektrum an Sicherheitsanalysebereichen ab, einschließlich Local-Privilege-Escalation-Scanning, regelbasierter Enumeration und gefilterter Ausgabeberichte basierend auf benutzerdefinierten Verbosity-Stufen und Kategorien.

Hoaxshell is a command and control system for Windows remote command execution. It provides a framework for generating and managing reverse shell payloads that utilize an HTTP beaconing protocol, where victim clients periodically poll a handler to receive and execute instructions. The project distinguishes itself through its ability to bypass PowerShell Constrained Language Mode using specialized payload generation. It supports encrypted command and control via TLS certificate injection and provides mechanisms for remote session recovery, allowing a handler to reestablish control over active

OffensiveNim is a red teaming framework and post-exploitation toolkit developed in Nim. It provides a collection of low-level primitives and a Windows API wrapper designed for offensive security operations, including malware development and shellcode loading. The project focuses on evasion and obfuscation through techniques such as API unhooking, direct system calls, and anti-debugging mechanisms. It features diverse payload delivery methods, including reflective binary loading, the execution of .NET assemblies via CLR hosting, and various shellcode injection techniques using fibers, COM obje

Phantom-Evasion ist ein Sicherheitsforschungs-Framework zur Generierung verschleierter Payloads und zur Automatisierung von Post-Exploitation-Aufgaben während autorisierter Sicherheitsüberprüfungen. Es bietet eine Suite von Dienstprogrammen zur Erstellung benutzerdefinierter Executables und Bibliotheken, um die Wirksamkeit von Antivirus- und Endpoint-Security-Erkennungssystemen zu testen. Das Framework zeichnet sich durch den Fokus auf speicherresidente Operationen aus, die die Ausführung verschlüsselter Binärdateien und Shellcode direkt im Arbeitsspeicher ermöglichen. Durch Techniken wie Junk-Code-Injektion, Payload-Verschlüsselung und das Abrufen von Remote-Ressourcen minimiert es den forensischen Fußabdruck auf einem Zielsystem und vermeidet die Abhängigkeit von festplattenbasiertem Speicher. Über die Payload-Generierung hinaus enthält das Tool Funktionen zur Aufrechterhaltung eines langfristigen Systemzugriffs durch die Konfiguration von Registry-Keys, geplanten Aufgaben und Hintergrunddiensten. Es unterstützt zudem Stealth-Operationen durch das Injizieren von Shellcode in legitime Systemprozesse und die Automatisierung administrativer Aufgaben, wie die Verwaltung von Sicherheits-Logging-Treibern und Prozessspeicher, um kontrollierte Penetrationstests zu erleichtern.