#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen

Pentest-Framework

Neue Version von RottenPotato als C++ DLL und eigenständige C++ Binärdatei - kein Bedarf für Meterpreter oder andere Werkzeuge.

SharpDPAPI ist ein C#-Port von einigen Mimikatz DPAPI-Funktionen.

Verbesserte Version von WeblogicScan, genauere Erkennungsergebnisse, plugin-basiert, hinzugefügte Erkennung von CVE-2019-2618 und CVE-2019-2729,…

Ein Framework zur Erstellung selbstverbreitender Binärdateien

Funktionierender POC des Mikrotik-Exploits aus den Vault-7-CIA-Leaks

Ausnutzung von CVE-2021-42278 und CVE-2021-42287, um sich von einem normalen Domänenbenutzer als DA (Domänenadministrator) auszugeben

Leistungsstarkes Toolkit zur Unterstützung von internen Netzwerkpenetrationen – lass Yasso wie den Wind sein. Unterstützt Brute-Force-Angriffe auf…

KI-gestütztes modulares Active-Directory-Red-Team-Framework für autorisierte Penetrationstests, AD-Enumeration, Angriffspfadanalyse,…

Dominieren Sie Active Directory mit PowerShell.

Erstelle tar/zip-Archive, die Directory-Traversal-Schwachstellen ausnutzen können.

Ein Node.js-Paket für die Sicherheitsbewertung von BLE (Bluetooth Low Energy) mittels Man-in-the-Middle und anderen Angriffen

Agentischer KI-Sicherheitsscanner, der wie ein Angreifer über den Quellcode schlussfolgert, ausnutzbare Schwachstellen mit ausführbaren PoCs…

Proof-of-concept Exploit für CVE-2025-14847, eine MongoDB zlib-Dekompressions-Schwachstelle, die nicht initialisierten Serverspeicher durch…

Umfassender Penetrationstest-Spickzettel zur Vorbereitung auf die PWK/OSCP-Prüfung, der Privilegieneskalation, Passwortknacken, Payload-Erstellung,…

Generiert obfuskierte VBA-Makros mit AV/Sandbox-Umgehung für Befehlsausführungspayloads, unterstützt Domänen-, Datenträger-, Speicher- und…

Eine einzigartige Technik zum Ausführen von Binärdateien aus einer passwortgeschützten ZIP-Datei.

HomePwn - Schweizer Taschenmesser für Pentesting von IoT-Geräten