#1Tools zum Knacken von Passwörtern, Brute-Force, Wortlisten und Anmeldeinformationstests.
Kitploit empfohlen
affolter-engineering/mqattackRust-CLI für MQTT-Penetrationstests: Subscribe/Publish, Broker-Fingerprinting, ACL-Probing, Topic-Enumeration, Credential-Brute-Force und…
roccoammon/active-directory-health-checkPowerShell GUI tool that runs 54 best-practice health and security checks against Active Directory, flagging Kerberoasting, DCSync, delegation and…
tegal1337/pocketpentesterOffline-first Android-Toolkit für offensive Sicherheit mit 21 Modulen für Recon, Port-Scanning, Subdomain-Enumeration, SQLi/XSS/JWT-Exploitation,…
affolter-engineering/ldapinCLI-Tool zur Durchführung grundlegender LDAP-Aufgaben für Sicherheitsbewertungen
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 Standard-X-Real-IP trusted-local umgeht Login-Ratenlimits bei Docker NAT
karmanya03/overthroneAll-Rust Active-Directory-Exploitation-Framework: LDAP-/SMB-/Kerberos-Enumeration, Angriffspfad-Suche, Kerberoasting, NTLM-Relay, Ticket-Forging,…
grayddq/eburstDieses Skript bietet hauptsächlich Funktionen zum Account-Bruteforcing gegen Exchange-Mailserver und integriert die gängigen Bruteforcing-Methoden…
elnerd/get-netntlmPowerShell-Modul zum Abrufen des NetNTLMv2-Hashes des aktuellen Benutzers
xpn/randomtsscriptsSammlung von RedTeam-Engagement-Skripten, einschließlich Pre2K-Standardanmeldedaten-Prüfungen über TGS, LAPSv2-Passwortentschlüsselung und…
j-baines/even-you-brutusWörterbuch-Brute-Force der Mikrotik RouterOS 6.x Web-Oberfläche
ajnik/joomla-bruteforcePython-Skript, das Joomla-Administrator-Anmeldedaten mithilfe von Wortlisten per Brute-Force angreift, mit Proxy- und Verbose-Optionen für…
abraxas/gofilexWordlist-Bruteforcer für GoFile (gofile.io) Download-Passwörter
lxdwnpiper/cve-2026-48611-phpbbPython-Proof-of-Concept-Exploit, das die Authentifizierung in phpBB 3.3.16 und darunter umgeht, indem es Session-Cookies fälscht, um Admin-Zugriff zu…
golem445/corporate_masks8-14 Zeichen Hashcat-Masken basierend auf der Analyse von 3,2 Millionen geknackten NTLM-Hashes während Pentests
nxploited/cve-2026-96451WordPress Ultimate Member Plugin <= 2.13.1 - Privilegieneskalation-Schwachstelle
rub-syssec/omenMarkov-Modell-basierter Passwort-Rater in C, der Kandidaten nach Wahrscheinlichkeit aufzählt und die wahrscheinlichsten Passwörter zuerst generiert,…
adityatelange/evil-winrm-pyFühren Sie Befehle interaktiv auf entfernten Windows-Rechnern über das WinRM-Protokoll aus (einfach schneller)
langz337/cve-2026-14281Massenscanner und Single-Target-Exploit für CVE-2026-14281, eine unauthentifizierte Rechteausweitung im WordPress Automation Web Platform Plugin über…
