#1Allgemeine Tools zur Sammlung verschiedener Arten von Informationen über Ziele.
Kitploit empfohlen

Zählt alle HTML-Elemente und Attribute auf, die HTTP-Anfragen preisgeben können, und ermöglicht so das Testen von Browsern, Web-Proxys und…
Ein Python-Programm zum Extrahieren von Geheimnissen aus GitHub mithilfe einer großen Sammlung von Dorks.

Schneller, konfigurierbarer Secrets-Scanner für Dateisysteme, Git-Historien, Container und Cloud-Quellen, mit Expr-basierter Filterung, Validierung…

Lokale CVE/CPE-Schwachstellendatenbank mit Suche, Bewertung, Weboberfläche und API für die Offline-Schwachstellenanalyse und -verwaltung.

OSINT-Tool zum Auffinden von Passwörtern kompromittierter E-Mail-Adressen

Microsoft Threat Intelligence Sicherheitstools

SecretFinder - Ein Python-Skript zum Finden sensibler Daten (apikeys, accesstoken, jwt, ..) und zum Durchsuchen von JavaScript-Dateien nach…

Hacke die Welt mit Termux

Multiagenten-LLM-System für autonome Penetrationstests in isolierten Laboren: Planer-/Worker-Agenten teilen sich Asset- und Explorationsgraphen, mit…

Modulares OSINT-Framework zur Sammlung von Informationen über Domains, Benutzernamen, Telefonnummern und E-Mails unter Verwendung öffentlicher…

Generiert Permutationen, Veränderungen und Mutationen von Subdomains und löst diese dann auf.

Werkzeuge für Pentesting

Patator ist ein Mehrzweck-Brute-Forcer mit modularem Design und flexibler Nutzung.


Praktische Studiennotizen und Walkthroughs für PortSwigger Academy Labs, die Web-Schwachstellen, Payloads, Enumeration und BSCP-Prüfungsstrategien…

Moderne CLI zum Durchsuchen von Schwachstellendaten mit leistungsstarken Such-, Filter- und Analysefunktionen.

Erkennen Sie die Gefahren von Credential-Reuse-Angriffen.

Eine kuratierte Liste von Ressourcen zur Sicherheit von Industrial Control Systems (ICS).