#1Allgemeine Tools zur Sammlung verschiedener Arten von Informationen über Ziele.
Kitploit empfohlen

Ein PoC für CVE-2022-44268 – beliebiges Dateilesen in ImageMagick.

Extrahiere alle forensisch interessanten Informationen der Browser Firefox, Iceweasel und Seamonkey

ein asynchrones Zielenumerationstool

Dokumentiert und identifiziert 2.953 Chrome-Erweiterungen, die von LinkedIn still abgefragt wurden, und bietet Werkzeuge zum Abrufen von…

Automatisiert die Ausnutzung von SQL-Injection mit SQLMAP, scannt nach Sicherheitslücken, extrahiert Datenbank-Anmeldedaten, findet Admin-Loginseiten…

Modulares Framework zum Auffinden und Analysieren offener Verzeichnisse im Web. Durchsucht URLs, extrahiert Inhalte, wendet YARA/ClamAV-Scans an und…

Automatisches Dienst-Enumeration-Skript

DNS-basiertes Subdomain-Enumeration-Tool für Azure-Dienste, das App Services, Storage Accounts, Datenbanken, Key Vaults und CDN-Endpunkte mittels…

Kuratierte Sammlung von Threat Hunting- und Erkennungsabfragen für CrowdStrike Falcon (CQL) und Microsoft Defender XDR (KQL), zugeordnet zu MITRE…

EternalView ist ein All-in-One-Tool für grundlegende Informationssammlung und Schwachstellenbewertung.

Eine Sammlung von Skripten, Tipps und Tricks zum Hacken von k8s-Clustern und -Containern.

Recon, Subdomain-Bruting, Zonentransfers

Ein Tool zum Abonnieren aller standardmäßigen Android-Broadcasts auf Ihrem Android-Gerät.

Ein Skript zum Extrahieren von Subdomains/E-Mails für eine bestimmte Domain mithilfe des SSL/TLS-Zertifikatdatensatzes auf Censys.

Ermitteln Sie gültige Benutzer in Office 365 und Exchange mithilfe von zeit- und fehlerbasierten Techniken über mehrere exponierte Dienste hinweg,…

Eine BurpSuite-Erweiterung zum Erstellen einer benutzerdefinierten Wortliste von Endpunkten und Parametern für Enumeration und Fuzzing.
