penetration-testing

Eine Sammlung verschiedener Awesome-Listen für Hacker, Penetrationstester und Sicherheitsexperten

Eine Liste nützlicher Payloads und Bypasses für Webanwendungs-Sicherheit und Penetrationstests/CTF

Open-source KI-Penetrationstest-Tool, um Ihre App-Schwachstellen zu finden und zu beheben.

Shannon ist ein KI-Pentester für Webanwendungen und APIs. Er analysiert deinen Quellcode, identifiziert Angriffspunkte und führt reale Exploits aus, um Schwachstellen nachzuweisen, bevor sie in die Produktion gelangen.

817 strukturierte Cybersicherheits‑Fähigkeiten für KI‑Agenten · zugeordnet zu 6 Frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · agentskills.io Standard · funktioniert mit Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI & über 20 Plattformen · 29 Sicherheitsdomänen · Apache 2.0

Dieses Repository wird von Omar Santos (@santosomar) gepflegt und enthält Tausende Ressourcen zu ethischem Hacken, Bug-Bounty-Programmen, Digital Forensics und Incident Response (DFIR), KI-Sicherheit, Vulnerability Research, Exploit Development, Reverse Engineering und mehr. 🔥 Auch prüfen: https://hackertraining.org

Vollständig autonomes KI-Agentensystem, das in der Lage ist, komplexe Penetrationstests durchzuführen

Eine Sammlung von Hacking- und Penetrationstesting-Ressourcen, um Sie besser zu machen!

Automatisiertes agentisches Framework für Penetrationstests, angetrieben von großen Sprachmodellen

Web-Pfad-Scanner

Osintgram ist ein OSINT-Tool für Instagram. Es bietet eine interaktive Shell zur Analyse von Instagram-Konten belieboger Nutzer anhand ihres Nicknames

🐶 Eine kuratierte Liste von Web-Security-Materialien und -Ressourcen.

hydra

Automatisierte Plattform für Penetrationstests und Attack Surface Management. Erkunden, scannen, exploitieren, berichten – über 600 Exploits, über 90 Integrationen, über 10.000 Erkennungen.

Nishang - Offensives PowerShell für Red Teams, Penetrationstesting und offensive Sicherheit.

Der Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.

Werkzeuge und Techniken für Red Team / Penetrationstests

Ein leistungsstarkes Open-Source-Toolkit für Hacker und Sicherheitsautomatisierung

reNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen mit Fokus auf stark konfigurierbare, optimierte Erkennungsprozesse über Engines, Korrelation und Organisation von Recon-Daten, kontinuierliche Überwachung, datenbankbasiert und mit einer einfachen, aber intuitiven Benutzeroberfläche. reNgine macht es Penetrationstestern leicht, mit minimaler Konfiguration und mithilfe von reNgine Informationen zu sammeln.

reconFTW ist ein Tool zur automatischen Aufklärung einer Ziel-Domain durch Ausführung der besten Tools für Scans und Schwachstellensuche

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

Complete Mandiant Offensive VM (Commando VM), eine vollständig anpassbare Windows-basierte Pentesting-Virtual-Machine-Distribution. commandovm@mandiant.com

🔍 Eine Sammlung interessanter, lustiger und deprimierender Suchanfragen für shodan.io 👩‍💻

POCs, EXPs, Skripte, Privilegieneskalationen und kleine Tools für Penetrationstests --- About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

Eine Liste zur Webanwendungssicherheit

Infection Monkey – Eine Open-Source-Plattform zur Angreifersimulation.

Webscanner der nächsten Generation

Ein Spickzettel mit gängigen Enumerations- und Angriffsmethoden für Windows Active Directory.

Open-Source-Schwachstellenmanagement-Plattform

Eine moderne Orchestrierungs-Engine für Sicherheit