enumeration

Ein schnelles WordPress-Plugin-Enumerations-Tool

Hochleistungs-LINQ-Implementierung mit minimalen Heap-Allokationen. Unterstützt Enumerables, async Enumerables, Arrays und Span<T>.

Graphw00f ist ein GraphQL-Server-Engine-Fingerprinting-Dienstprogramm für IT-Sicherheitsexperten, die mehr über die Technologie hinter einem bestimmten GraphQL-Endpunkt erfahren möchten.

Autonome Privilegieneskalation mittels KI + Benchmark-Modellen

Arbeit läuft...

Bug-Bounty-Tricks sowie nützliche Payloads und Bypasses für die Webanwendungssicherheit.

OneDrive User Enumeration – Pentest-Tool zur Ermittlung gültiger O365-Benutzer

Kostenloses Active Directory-Pentesting-Tool für Linux. Automatisiert AD- und LDAP-Enumeration, Kerberoasting, ASREPRoast, Password Spraying, ADCS/ESC1, DCSync, RBCD, gMSA, Shadow Credentials, NTLM Relay und Credential Dumping über 104 Techniken hinweg und bildet BloodHound-kompatible Angriffspfade zu Domain-Admins ab. NIS2 / ISO 27001-Berichte. Kein Windows erforderlich.

Dieses Spickzettel skizziert gängige Aufzählungs- und Angriffsmethoden für Windows Active Directory mit PowerShell.

Ein leichtgewichtige Tool zum schnellen Extrahieren wertvoller Informationen aus der Active Directory-Umgebung für Angriff und Verteidigung.

Nebula ist ein Cloud-C2-Framework, das derzeit Aufklärung, Enumeration, Exploitation und Post-Exploitation auf AWS bietet, während die Unterstützung für weitere Cloud-Provider und DevOps-Komponenten noch entwickelt wird.

Internes Penetrationstest-Tool für Linux zur Aufzählung von Betriebssysteminformationen, Domäneninformationen, Freigaben, Verzeichnissen und Benutzern über SMB.

Dome - Subdomain-Enumerationstool. Schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen.

Informationen von Web-Endpunkten mit aktivierter NTLM-Authentifizierung abrufen 🔎