hacking

Ein schrittweises Fuzzing-Tutorial. Eine Initiative des GitHub Security Lab

Spüren Sie über 840 Social-Media-Konten mithilfe von KI auf

😎 🔗 Kuratierte Liste mit Ressourcen zum Erlernen von Ethical Hacking und Penetration Testing.

EMBA – Der Analyzer für Firmware-Sicherheit

Dieses Cheatsheet richtet sich an CTF-Spieler und Anfänger, um ihnen die Grundlagen der Privilege Escalation anhand von Beispielen zu vermitteln.

Ein Versuch, einen zentralen Ort für alle nützlichen Android- und iOS-Sicherheitsaspekte zu schaffen. Alle Referenzen und Tools gehören ihren jeweiligen Eigentümern. Ich verwalte das Ganze nur.

Ein Windows-Reverse-Shell-Payload-Generator und -Handler, der das HTTP(S)-Protokoll missbraucht, um eine Beacon-ähnliche Reverse-Shell aufzubauen.

🎓 Weil Bildung kostenlos sein sollte. Beiträge willkommen! 🕵️

Eine ArchLinux-basierte Distribution für Penetrationstester und Sicherheitsforscher.

Ghost Framework ist ein Android-Post-Exploitation-Framework, das die Android Debug Bridge nutzt, um aus der Ferne auf ein Android-Gerät zuzugreifen.

Automatisiertes NoSQL-Datenbank-Enumerations- und Webanwendungs-Exploitation-Tool.

Finden Sie durchgesickerte Geheimnisse über die GitHub-Suche

Packer Fuzzer ist ein schneller und effizienter Scanner zur Sicherheitsüberprüfung von Websites, die mit JavaScript-Modulbündlern wie Webpack erstellt wurden.

Rockyou für Web-Fuzzing

Einführung der „URL-Erstellungstechnologie“ für die allererste Mal. Verleihen Sie einer Phishing-URL wie ein Profi eine Maske. Ein unverzichtbares Tool für Phishing.

Voll ausgestattete und von der Community gesteuerte Hacking-Umgebung

Projekte für Sicherheitsstudierende

Automatische Integration von Nuclei-Schwachstellen-POCs aus dem gesamten Web mit Echtzeit-Updates!

:bomb: Impulse Denial-of-Service ToolKit

CHAOS ist ein freies und Open-Source-basiertes Remote-Administrationstool, mit dem Binärdateien zur Steuerung von Remote-Betriebssystemen generiert werden können.

Erhält Tastatur-, Maus-, Screenshot- und Mikrofoneingaben vom Zielcomputer und sendet sie an Ihre E-Mail-Adresse.

Web Fuzzing Box - Web-Fuzzing-Wörterbücher und einige Payloads

Ein Spickzettel mit gängigen Aufzählungs- und Angriffsmethoden für Windows Active Directory.

Ein OSINT-Tool, um die Telefonnummer eines Ziels allein anhand seiner E-Mail-Adresse zu ermitteln

Eine Enzyklopädie für offensives und defensives Sicherheitswissen in Cloud-Native-Technologien.

Liste von GitHub-Repositories und Artikeln mit Dorks für verschiedene Suchmaschinen

Wie nmap zum Kartografieren von WLAN-Netzwerken, mit denen du nicht verbunden bist, inklusive Geräteverfolgung

Ein Repository zur Sammlung von Informationen, Quellen (Websites/Portalen) und OSINT-Tricks im brasilianischen Kontext.

Extrahiert Text aus Videospielen und Visual Novels. Höchst erweiterbar.

OSINT- und Recon-Toolkit // Über 100 Tools, Ein-Befehl-Installer, SOCMINT, GEOINT, Netzwerk-Recon, Darknet, Forensik und mehr.