#1Tools zur Nutzung von Schwachstellen, um unbefugten Zugriff auf Systeme oder Daten zu erhalten.
Kitploit empfohlen
ambionics/phpggcPHPGGC ist eine Bibliothek von PHP-unserialize()-Payloads zusammen mit einem Werkzeug zu deren Erzeugung, entweder über die Befehlszeile oder…
ghostpack/certifyC#-Tool zur Aufzählung und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS), das Missbrauch von…
nullarray/autosploitAutomatisierter Massen-Exploiter
ignitetechnologies/privilege-escalationDieser Spickzettel richtet sich an CTF-Spieler und Einsteiger, um ihnen die Grundlagen der Privilege Escalation anhand von Beispielen zu vermitteln.
oritera/cairnLLM-gesteuerte Zustandsraum-Suchmaschine für autonomes Penetration-Testing, CTF-Lösen und Schwachstellenforschung. Verwendet eine…
six2dez/pentest-bookKuratiertes Penetrationstest-Wiki mit täglich aktualisierten Techniken, Skripten und Checklisten für Reconnaissance, Web, Cloud, Mobile und…
mbechler/marshalsecTool zur Ausnutzung von Java-Deserialisierungsschwachstellen mit Payload-Generatoren für mehrere Marshaller (Jackson, XStream, SnakeYAML) und…
0x4d31/awesome-oscpEine kuratierte Liste großartiger OSCP-Ressourcen
aflplusplus/libaflErweiterte Fuzzing-Bibliothek - Stecken Sie Ihren Fuzzer in Rust zusammen! Skaliert über Kerne und Maschinen hinweg. Für Windows, Android, macOS,…
trustedsec/ptfDas Penetration Testers Framework (PTF) ist eine Möglichkeit zur modularen Unterstützung aktueller Tools.
longld/pedaPEDA - Python Exploit Development Assistance für GDB
lascc/hacktoolsDie All-in-One-Browsererweiterung für offensive Sicherheitsexperten 🛠
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Automatische Linux-Privilege-Escalation durch Ausnutzung leicht zugänglicher Schwachstellen, z. B. gtfobins,…
yukonga/ghostlock-appGhostLock One-Tap Execution App (CVE-2026-43499)
hfiref0x/kduWindows-Kernel-Treiber-Dienstprogramm, das anfällige signierte Treiber missbraucht (BYOVD), um DSE zu umgehen, unsignierte Treiber zu laden,…
epsylon/ufonetUFONet - Denial-of-Service-Toolkit
theporgs/exegolVoll ausgestattete und gemeinschaftsgetriebene Hacking-Umgebung
t3l3machus/hoaxshellEin Windows-Reverse-Shell-Payload-Generator und -Handler, der das HTTP(s)-Protokoll missbraucht, um eine beacon-ähnliche Reverse-Shell herzustellen.
