#1Allgemeine Tools zur Sammlung verschiedener Arten von Informationen über Ziele.
Kitploit empfohlen

Ein generisches Hacktool für Spiele/Software, von Grund auf in Rust geschrieben.

Pentester verbringen zu viel Zeit in der Phase der Informationssammlung. Flashlight (Fener) bietet Dienste zum schnellen Scannen von Netzwerken/Ports…


PatrowlHears - Zentrum für Schwachstellen-Intelligenz / Exploits

Nimmt ein einzelnes Wortlistenelement und testet es nacheinander auf einer großen Sammlung von Websites, bevor es zum nächsten übergeht. Erstellen…

CVE-2019-19781 - Exploit für Remotecodeausführung auf Citrix ADC Netscaler

Sammlung von Skripten und Werkzeugen, die bei der Bug-Bounty-Arbeit verwendet werden. Dies wird der Ort für meine Automatisierungsskripte sein, die…

Ein Tool zur Verarbeitung vieler pcaps mit tshark

CVE-2023-25157 - GeoServer SQL Injection - PoC

Laufzeitschema- und RTTI-Extraktionstool für Deadlock, CS2, Dota und andere (Source 2). Kein source2gen erforderlich.

BugBuntu Linux

Asynchrones HTTP-Content-Discovery-Tool mit automatischer Kalibrierung, rekursivem Scannen und Berichterstellung zum Aufspüren versteckter…

OSINT-Tool zur Recherche von Social-Media-Konten anhand des Benutzernamens

Automatisierter Google-Dork-Scanner, der Exploit-DB-Dork-Listen abruft und Ziele oder das gesamte Internet nach anfälligen Anwendungen, Geheimdateien…

Ein schnelles Tool zum Abrufen von URLs aus HTML-Attributen durch Crawl-in.

Ein Exploit-Tool für die Schwachstelle "Unauthorized arbitrary file reading" in Grafana (CVE-2021-43798), das automatisch Plugins durchsuchen,…

Ein Tool zum Auffinden von Ordnern, die mithilfe eines Zeit-Orakels vom Echtzeit-Scan der Antivirensoftware ausgeschlossen sind.

Wonka ist ein süßes Windows-Tool, das Kerberos-Tickets aus dem Local Security Authority (LSA)-Cache extrahiert. Wie das Finden eines Tickets, aber…