#1Umfassende Frameworks für die Entwicklung, das Testen und die Ausführung von Exploits.
Kitploit empfohlen

Nicht erkennbare Windows-Payload-Generierung
Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more

Vorlagengesteuertes AV/EDR-Umgehungs-Framework

Kuratierte Sammlung kompilierter und getesteter Windows-Exploits, die gebrauchsfertige Binärdateien und Skripte für Sicherheitstests und Forschung…

PowerShell Runspace Post-Exploitation-Toolkit

Antivirus-Umgehungstool

Durchsuchen und Herunterladen öffentlicher Exploits aus der Vulners-Datenbank — online oder vollständig offline über einen lokalen SQLite-FTS5-Index.

secator - das Schweizer Taschenmesser des Pentesters

Voll ausgestattetes C2-Framework, das mit einem einzeiligen PHP-Backdoor unbemerkt auf einem Webserver persistiert

Starkiller ist ein Frontend für PowerShell Empire.

Aggregiert CVE-Details, Exploit-Datenbanken und EPSS-Scores mit KI-Risikobewertung und Import von Schwachstellenscannern für priorisiertes Patchen.

PowerShell-Wrapper, der über 50 offensive C#-Sicherheitswerkzeuge für Post-Exploitation, Privilegieneskalation, Credential-Dumping, laterale Bewegung…

CobaltStrikes plattformübergreifende Nutzlast generieren

venom - C2-Shellcode-Generator/Compiler/Handler

Polymorpher C2-Profilgenerator für Cobalt Strike, der die Erstellung von ausweichenden Beacon-Konfigurationen mit randomisierten Optionen für HTTP,…

Eine Sammlung von KI/ML-Exploits aus der realen Welt für verantwortungsvoll offengelegte Schwachstellen

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Eine kuratierte Sammlung von erstklassigen Penetrationstest-Tools und Produktivitätshilfsprogrammen aus verschiedenen Bereichen. Mach mit, um zu…