penetration-testing

Hochleistungsfähiger Secrets-Scanner. CLI, Go-Bibliothek, Burp Suite-Erweiterung und Chrome-Erweiterung. 487 Erkennungsregeln mit Live-Anmeldeinformationsvalidierung.

Generiere und teste Domain-Typos und -Variationen, um Typosquatting, URL-Hijacking, Phishing und Unternehmensspionage zu erkennen und durchzuführen.

Webshell-Manager der nächsten Generation, kompatibel mit AntSword- und Behinder-PHP-Webshells

Sicherheitsprüf-Tool für GraphQL-APIs

ScanT3r - Modulares Bug-Bounty-Automatisierungstool (verwenden Sie Lotus statt github.com/bugBlocker/lotus)

PentestCode - Multi-agent AI penetration testing system with persistent engagement state, strategic coordination, and parallel autonomous operations.

Ein kompakter und eleganter Blitz-Sucher für Cyberspace-Suchmaschinen (Fofa, Shodan, Hunter, Zoomeye, Quake) unter macOS; grafisches (Mac/Windows) Pentesting-Informationssammelttool; Asset-Discovery-Engine; HW-Red-Team-Tool für HVV

Bug Bounty ~ Awesomes | Bücher | Spickzettel | Checklisten | Tools | Wortlisten | Mehr

Kommandozeilenwerkzeug zum Abrufen, Dekodieren, Brute-Forcen und Erstellen von Session-Cookies einer Flask-Anwendung durch Erraten geheimer Schlüssel.

Eine Python-Hacking-Bibliothek bestehend aus Netzwerkskanner, ARP-Spoofer und -Detektor, DNS-Spoofer, Code-Injector, Paketschnüffler, Netzwerk-Jammer, E-Mail-Sender, Downloader, WLAN-Passwort-Sampler, Anmeldedaten-Sampler, Keylogger, Download-and-Execute, Ransomware, Datensammlern usw.

Eine umfassende Sammlung von Cheatsheets für Tools zur Reverse Engineering, Binäranalyse und Assembly-Programmierung. Dieses Repository dient als zentrale Referenz für Sicherheitsforscher, Reverse-Engineer-Spezialisten und Low-Level-Programmierer.

Tools, Skripte und Tipps für Penetrationstests.

Kostenloses Active Directory-Pentesting-Tool für Linux. Automatisiert AD- und LDAP-Enumeration, Kerberoasting, ASREPRoast, Password Spraying, ADCS/ESC1, DCSync, RBCD, gMSA, Shadow Credentials, NTLM Relay und Credential Dumping über 104 Techniken hinweg und bildet BloodHound-kompatible Angriffspfade zu Domain-Admins ab. NIS2 / ISO 27001-Berichte. Kein Windows erforderlich.

Ein einfaches Python-Skript mit BurpBouty-Profil, das dabei hilft, fehlerbasierte SQL-Injektionen zu erkennen, indem mehrere Anfragen mit 14 Payloads gesendet und 152 Regex-Muster für verschiedene Datenbanken überprüft werden.

Der klassische Launcher, weiterentwickelt. Schnelle, Go-basierte Befehlsbibliothek mit über 200 Cybersecurity-Spickzetteln. Einfach installieren und mit dem Hacking beginnen.

Praktische Ressourcen für offensive CI/CD-Sicherheitsforschung. Eine Kuration der besten Ressourcen seit 2021.

Eine Sammlung von CTF-Write-ups, Pentesting-Themen, Anleitungen und Notizen. Notizen aus verschiedenen Quellen und eigener Laborforschung zusammengestellt. Die Themen unterstützen auch OSCP, Active Directory, CRTE, eJPT und eCPPT.

Liste von Sicherheitsressourcen für Bluetooth BR/EDR/LE

Webanwendungs-Sicherheitsscanner

Generierung von Penetrationstest-Berichten und Kollaboration bei Bewertungen

Liste von Cybersicherheitsressourcen und verschiedenen Teilbereichen der Cybersicherheit.

Google durchsuchen und spezifische Dateitypen herunterladen

PHP-Shells für Linux, macOS und Windows.

Das Red Team Toolkit ist eine Open-Source-Django-Offensive-Web-App, die nützliche offensive Tools für Red-Teaming bündelt.

Tool-Sammlung zur Überprüfung von SIP-basierten VoIP-Systemen.

Dieses Repository enthält Ressourcen für ethische Hacker und Penetrationstester. Es umfasst Dateien, Tools, Bücher und Links, die ausschließlich für legale Zwecke verwendet werden dürfen. Führen Sie keine illegalen Aktivitäten mit diesen Quellen durch.

In Arbeit...

Shodan Dorks.

Dome - Subdomain-Enumerationstool. Schnelles und zuverlässiges Python-Skript, das aktive und/oder passive Scans durchführt, um Subdomains zu erhalten und nach offenen Ports zu suchen.

Eine umfassende Sammlung von Cheatsheets, Anleitungen und Tools für Penetrationstests.