penetration-testing

Ein virtueller Host-Scanner, der Reverse-Lookups durchführt, mit Pivot-Tools verwendet werden kann, Catch-All-Szenarien erkennt sowie mit Wildcards, Aliasen und dynamischen Standardseiten umgeht.

Einfaches Umwandeln von Single-Threaded-Befehlszeilenanwendungen in schnelle, Multi-Threaded-Anwendungen mit CIDR- und Glob-Unterstützung.

LuaN1aoAgent ist ein vollständig autonomer KI-Penetrationstest-Agent, der durch graphenbasiertes kognitives Schließen angetrieben wird.

Informationsbeschaffungstool – DNS-, Subdomain-, Port- und Verzeichnisaufzählung

Hilft ethischen Hackern, LLMs in 50 Zeilen Code oder weniger zu nutzen..

Recon- und Pentest-Skill-Paket. CORS, XSS, SQLi, SSRF, RCE, WordPress, MCP, Cloud, Subdomain Takeover und mehr. Praxiserprobt. MIT. Vollständiger Bericht unter hiago.sh

Buildware-Tools ist ein All-in-One-Multitool für Sicherheitsforschung und Automatisierung.

Web Cache Vulnerability Scanner ist ein Go-basiertes CLI-Tool zum Testen auf Web-Cache-Poisoning. Es wurde von der Hackmanit GmbH (http://hackmanit.de/) entwickelt.

IPv6-Angriffstoolkit

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

💻 Zusammenfassung für zertifizierte Ethical Hacker in Stichpunkten

AutoPWN Suite ist ein Projekt zum Scannen von Schwachstellen und zum automatischen Ausnutzen von Systemen.

Kostenloses E-Mail-OSINT-Tool, über 2500 Plattformen, Identitäts-Clustering, Leak-Erkennung. Keine API-Schlüssel erforderlich. pip install mailaccess

Automatisierte Pentest-Berichterstattung mit benutzerdefinierten Vorlagen, Projektverfolgung, Kunden-Dashboard und Tools zur Kundenverwaltung. Optimiere deine Sicherheits-Workflows mühelos!

Sicherheits-Apps für Android

Statisch gelinkter SSH-Server mit Reverse-Shell-Funktionalität für CTFs und Ähnliches

Nuclei-Templates (Community Edition), ein einfaches Tool, mit dem Sie alle von der Community bereitgestellten Nuclei-Templates an einem Ort organisieren können

Idiomatische nmap-Bibliothek für Go-Entwickler

Red-Team-Modus basierend auf Angriffsdenkweisen des Red Teams (Projekt zur Aufhebung von Beschränkungen, keine Haftung bei Kontosperren). Kann an andere Agents angepasst werden. Bei Problemen bitte ein Issue erstellen.

Kurzanleitung für häufig verwendete Red-Team-Befehle

Offizielles Repository des DedSec-Projekts.

Hacking-Toolkit

APKHunt ist ein umfassendes Tool zur statischen Codeanalyse für Android-Apps, das auf dem OWASP MASVS-Framework basiert. Obwohl APKHunt in erster Linie für Entwickler mobiler Apps und Sicherheitstester gedacht ist, kann es von jedem verwendet werden, um potenzielle Sicherheitslücken im Code zu identifizieren und zu beheben.

AIRecon ist ein autonomer Cybersicherheitsagent, der ein selbst gehostetes Large Language Model (Ollama) mit einer Kali Linux Docker-Sandbox und einem Textual TUI kombiniert. Er wurde entwickelt, um Sicherheitsbewertungen, Penetrationstests und Bug-Bounty-Rekonnaissance zu automatisieren – ganz ohne API-Schlüssel oder Cloud-Abhängigkeit.

Reconmap ist eine auf Zusammenarbeit ausgerichtete Sicherheitsplattform für Infosec-Teams und MSSPs, die ein End-to-End-Auftragsmanagement von der Aufklärung über die Ausführung bis hin zur Berichterstellung ermöglicht. Mit integrierter Befehlsautomatisierung, Ausgabeparsing und KI-gestützten Zusammenfassungen liefert es schnellere, strukturiertere und qualitativ hochwertigere Sicherheitsbewertungen.

Subdomain- und Ziel-Enumerations-Tool für offensive Sicherheitstests

Funktionsreicher Einzel-Binary-Dateiserver für Red Teamer und Entwickler. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM-Hash-Erfassung · DNS/SMTP-Callbacks · TLS · Authentifizierung · Freigabelinks. Ein leistungsstarker Ersatz für python3 -m http.server.

AppSec-Payload-Arsenal für Penetrationstester und Bug-Bounty-Jäger

Autonome KI-Pentesting-Agenten – Echtzeit-Aufklärung, Schwachstellenerkennung und Exploit-Orchestrierung. Go + TypeScript.

Berichts- und Notiztool für Offensive Security Prüfungen und Labore wie OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR und OSTH