offensive-security

Open-source KI-Penetrationstest-Tool, um Ihre App-Schwachstellen zu finden und zu beheben.

Ein Open‑Source‑Benutzermodus‑Debugger für Windows. Optimiert für Reverse‑Engineering und Malware‑Analyse.

Shannon ist ein KI-Pentester für Webanwendungen und APIs. Er analysiert deinen Quellcode, identifiziert Angriffspunkte und führt reale Exploits aus, um Schwachstellen nachzuweisen, bevor sie in die Produktion gelangen.

Vollständig autonomes KI-Agentensystem, das in der Lage ist, komplexe Penetrationstests durchzuführen

Eine zentrale Anlaufstelle für Standard-Zugangsdaten, um Blue- und Red-Teamer bei der Identifizierung von Geräten mit Standardpasswörtern zu unterstützen 🛡️

Bjorn ist ein leistungsstarkes Netzwerk-Scanning- und offensives Sicherheitstool für den Raspberry Pi mit einem 2,13-Zoll-E-Paper-HAT. Es entdeckt Netzzielziele, identifiziert offene Ports, exponierte Dienste und potenzielle Schwachstellen. Bjorn kann Brute-Force-Angriffe, Dateidiebstahl und Host-Zombifizierung durchführen und unterstützt benutzerdefinierte Angriffsskripte.

Autonome Red-Teaming-Plattform; Multi-Agenten-Offensivsicherheits-Meta-Harness

Ein fortschrittliches und dennoch einfaches Tunneling-/Pivoting-Tool, das eine TUN-Schnittstelle verwendet.

Taktiken und Techniken für Red Teaming

Villain ist ein C2-Framework der Stufe 0/1, das mehrere Reverse-TCP- und HoaxShell-basierte Shells verwalten, deren Funktionalität mit zusätzlichen Features erweitern und sie über verbundene Server hinweg teilen kann.

Angewandte offensive Sicherheit mit Rust - https://kerkour.com/black-hat-rust

:orange_book: Markdown-Vorlagen für OSCP-, OSWE-, OSCE-, OSEE- und OSWP-Prüfungsberichte

Ein großer Teil meiner persönlichen Notizen seit Beginn meiner CTFs-Aktivitäten und meiner Arbeit als Red Teamer.

Ein hochleistungsfähiges Offensiv-Sicherheitstool für Aufklärung und Schwachstellenscans

OSWE, OSEP, OSED, OSEE

Ein Claude Code Skill-Paket für Bug-Hunting und externes Red-Teaming – 82 Skills, 15 Slash-Befehle, 681 kuratierte Offenlegungsberichtsmuster aus 24 Kern-Schwachstellenklassen sowie Angriffsmatrizen für Unternehmensidentität und -infrastruktur.

OSCP Cheat Sheet

Eine kuratierte Liste großartiger OSCP-Ressourcen

Automatisiertes NoSQL-Datenbank-Enumerations- und Webanwendungs-Exploitation-Tool.

Leitfaden für digitale Forensik. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräteforensik, Netzwerkforensik und Datenbankforensik.

Erhält Tastatur-, Maus-, Screenshot- und Mikrofoneingaben vom Zielcomputer und sendet sie an Ihre E-Mail-Adresse.

Schneller, Multiprotokoll-Anmeldedaten-Brute-Forcer. Analysiert Nmap-, Nessus- und Nexpose-Ausgaben, um Standard- und benutzerdefinierte Anmeldedaten automatisch über 30+ Protokolle hinweg zu testen.

Autonomes Penetrationstesting mit einem Schwarm von KI-Agenten. Organisiert Erkennungs-, Klassifizierungs-, Exploitation- und Reporting-Spezialisten mit ReAct-Reasoning – unterstützt Bug-Bounty-, Continuous-Monitoring- und CTF-Modi. Entwickelt mit Go, Claude API und über 7 nativen Sicherheitstools.

Verwandeln Sie Claude Code in Ihren Assistenten für offensive Sicherheitsforschung. Spezifisierte KI-Subagenten für autorisierte Penetrationstests, Recon-Analyse, Exploit-Forschung, Erkennungserstellung, STIG-Prüfungen und Berichterstellung.

Open-Source-KI-gestütztes Framework für offensive Sicherheit und automatisierte Penetrationstests.

Repository für fortgeschrittene Red-Team-Techniken mit Fokus auf Rust

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

ESP32-DIV HaleHound Edition für das Cheap Yellow Display – Ein Multi-Protokoll-Toolkit für offensive Sicherheit

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

:no_entry: OffSec mitgelieferte Werkzeuge