pentest-tool

Stellt Einzeiler für Pentesting-Operationen, Privilegieneskalation und mehr bereit.

ODAT: Oracle Database Attacking Tool

Sammlung fantastischer Pentest-Tools

ServerScan, ein in Golang entwickeltes Hochleistungs-Netzwerkscan- und Diensterkennungstool.

Automatisches SSTI-Erkennungstool mit interaktiver Benutzeroberfläche

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

LinkedIn-Enumerationstool zum Extrahieren gültiger Mitarbeiter Namen einer Organisation durch Suchmaschinen-Scraping

🔐 Lockdoor Framework: Ein Penetration-Testing-Framework mit Cybersicherheits-Ressourcen

Penetrationstest-C2, unterstützt Lua-Plugin-Erweiterung, Domain Fronting/CDN-Anbindung, benutzerdefiniertes Profil, front-end sRDI, Dateiverwaltung, Prozessverwaltung, Laden in den Speicher, Screenshots, Reverse Proxy, Gruppenverwaltung

Großartiger Cloud-Enumerator

🔍 Ein OSINT-Tool zum Finden verknüpfter Social-Media-Konten und zugehöriger E-Mails über mehrere Plattformen hinweg mit einem einzigen Benutzernamen.

Modifizierte Version basierend auf ARL-V2.6.2

:key: Hash-Typ-Erkenner (CLI & Bibliothek)

Ein Computer im wörtlichen Scheckkartenformat mit E-Paper-Display, ESP32 und NFC.

Hacking-Toolkit

Subdomain- und Ziel-Enumerations-Tool für offensive Sicherheitstests

HackGPT Enterprise ist eine produktionsreife, Cloud-native, KI-gestützte Penetrationstest-Plattform für Enterprise-Sicherheitsteams. Sie kombiniert fortschrittliche KI, maschinelles Lernen, Microservices-Architektur und umfassende Sicherheits-Frameworks für professionelle Cybersicherheitsbewertungen.

WeirdAAL (AWS Attack Library)

⚡ Subdomain-Enumeration mithilfe der Certificate-Transparency-Protokolle von Censys durchführen.

JustTryHarder, ein Spickzettel, der Sie durch den PWK-Kurs und die OSCP-Prüfung begleitet. (Inspiriert von PayloadAllTheThings)

Rustcat (rcat) – Der moderne Port-Listener und Reverse Shell

Alle Veröffentlichungen der Sicherheitsforschungsgruppe (auch bekannt als Hacker) The Hacker's Choice

Weakpass-Sammlung von Tools für Brute-Force und Hash-Cracking

Open-Redirect-Payloads

👻Impost3r -- Ein Linux-Passwortdieb

Kostenloses Active Directory-Pentesting-Tool für Linux. Automatisiert AD- und LDAP-Enumeration, Kerberoasting, ASREPRoast, Password Spraying, ADCS/ESC1, DCSync, RBCD, gMSA, Shadow Credentials, NTLM Relay und Credential Dumping über 104 Techniken hinweg und bildet BloodHound-kompatible Angriffspfade zu Domain-Admins ab. NIS2 / ISO 27001-Berichte. Kein Windows erforderlich.

Overlord - Automatisierung der Red-Teaming-Infrastruktur

Schnelles Tool zum Scannen und Scraping von Verzeichnissen

AutorizePro ist eine leistungsstarke Burp-Erweiterung zur Erkennung von Autorisierungsproblemen. Durch KI-gestützte Analyse und optimierte Logik werden Fehlalarme reduziert und die Effizienz bei der Schwachstellenerkennung gesteigert.

Einfaches Windows- und Linux-Tastenanschlag-Injektionstool, das gespeicherte WiFi-Daten (SSID und Passwort) exfiltriert.