penetration-testing-tools

Vollständig autonomes KI-Agentensystem, das in der Lage ist, komplexe Penetrationstests durchzuführen

Webscanner der nächsten Generation

Modlishka. Reverse-Proxy.

📦 Vereinfacht Sicherheitstests für K8s, Docker und Containerd.

Villain ist ein C2-Framework der Stufe 0/1, das mehrere Reverse-TCP- und HoaxShell-basierte Shells verwalten, deren Funktionalität mit zusätzlichen Features erweitern und sie über verbundene Server hinweg teilen kann.

Basiert auf KI-Agenten + MCP-Toolchain + Pentest-Skill-Orchestrierung. Ermöglicht in Kombination mit LLMs und natürlicher Spracheingabe den vollautomatischen Ablauf von Informationsbeschaffung, Schwachstellenerkennung, Ausnutzung und Berichterstellung.

Automatisierung der Situationswahrnehmung für Cloud-Penetrationstests.

Autonomes Penetrationstesting mit einem Schwarm von KI-Agenten. Organisiert Erkennungs-, Klassifizierungs-, Exploitation- und Reporting-Spezialisten mit ReAct-Reasoning – unterstützt Bug-Bounty-, Continuous-Monitoring- und CTF-Modi. Entwickelt mit Go, Claude API und über 7 nativen Sicherheitstools.

Automatisches SSTI-Erkennungstool mit interaktiver Benutzeroberfläche

SSH-basierte Reverse Shell

NeuroSploit ist ein fortschrittliches, KI-gestütztes Penetrationstesting-Framework, das entwickelt wurde, um verschiedene Aspekte offensiver Sicherheitsoperationen zu automatisieren und zu erweitern.

DudeSuite Web-Sicherheitstools

LuaN1aoAgent ist ein vollständig autonomer KI-Penetrationstest-Agent, der durch graphenbasiertes kognitives Schließen angetrieben wird.

Web Cache Vulnerability Scanner ist ein Go-basiertes CLI-Tool zum Testen auf Web-Cache-Poisoning. Es wurde von der Hackmanit GmbH (http://hackmanit.de/) entwickelt.

Statisch gelinkter SSH-Server mit Reverse-Shell-Funktionalität für CTFs und Ähnliches

🍉 Ein multifunktionales Web-Security-Penetrationstest-Tool basierend auf Python-Django, inklusive Schwachstellenscanner, Portscanner, Fingerprinting, Verzeichnissuche, C-Segment-Scan, Domain-Scan und weiteren Funktionen.

JustTryHarder, ein Spickzettel, der Sie durch den PWK-Kurs und die OSCP-Prüfung begleitet. (Inspiriert von PayloadAllTheThings)

Ein Automatisierungstool, das Subdomains scannt, Subdomain-Takeover prüft, dann XSS-, SSTI-, SSRF- und weitere Injection-Punkt-Parameter herausfiltert und automatisch nach einigen leicht zugänglichen Schwachstellen sucht.

Spoofy ist ein Programm, das prüft, ob eine Liste von Domains basierend auf SPF- und DMARC-Einträgen gespooft werden kann.

Pentesting- und Bug-Bounty-Notizen, Cheatsheets und Leitfäden für ethische Hacker, White-Hat-Tester und CTF-Spieler.

Ein Befehlszeilendienstprogramm, das entwickelt wurde, um URLs für eine bestimmte Domain auf einfache und effiziente Weise zu ermitteln. Es funktioniert durch das Sammeln von Informationen aus verschiedenen passiven Quellen, was bedeutet, dass es nicht direkt mit dem Ziel interagiert, sondern bereits öffentlich zugängliche Daten sammelt.

Sammlung nützlicher Cheatsheets für Pentesting

Webshell-Manager der nächsten Generation, kompatibel mit AntSword- und Behinder-PHP-Webshells

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Generierung von Penetrationstest-Berichten und Kollaboration bei Bewertungen