#1Tools zum Knacken von Passwörtern, Brute-Force, Wortlisten und Anmeldeinformationstests.
Kitploit empfohlen
roccoammon/active-directory-health-checkPowerShell GUI tool that runs 54 best-practice health and security checks against Active Directory, flagging Kerberoasting, DCSync, delegation and…
fl0ydsec/cve-2026-63030Python-Massenexploit und Detektor für die WordPress-Core-Pre-Auth-RCE-Kette CVE-2026-63030 und CVE-2026-60137, die SQL-Injection mit…
qyvora/qyvora-toha3eeGo-basiertes Netzwerk-Exploitation- und MITM-Framework für autorisierte Penetrationstests, Netzwerkaufklärung, Abfangen von Netzwerkverkehr,…
adityatelange/evil-winrm-pyFühren Sie Befehle interaktiv auf entfernten Windows-Rechnern über das WinRM-Protokoll aus (einfach schneller)
affolter-engineering/ldapinCLI-Tool zur Durchführung grundlegender LDAP-Aufgaben für Sicherheitsbewertungen
affolter-engineering/mqattackRust-CLI für MQTT-Penetrationstests: Subscribe/Publish, Broker-Fingerprinting, ACL-Probing, Topic-Enumeration, Credential-Brute-Force und…
owasp/nettackerAutomatisiertes Penetrationstest-Framework - Open-Source-Schwachstellenscanner - Schwachstellenmanagement
openwall/johnJohn the Ripper jumbo - fortgeschrittener Offline-Passwortknacker, der Hunderte von Hash- und Chiffretypen unterstützt und auf vielen…
insider77circle/ai-password-testing-agentEin intelligenter Agent zum Testen der Passwortstärke, Identifizieren von Schwachstellen und Erkunden von Mustern bei der Passworterstellung.
scorpioneslabs/mssqlpwnerErweitertes MSSQL-Penetrationstest-Werkzeug für seitliche Bewegung, Befehlsausführung, NTLM-Relay und Brute-Force-Angriffe über verknüpfte Server und…
abraxas/gofilexWordlist-Bruteforcer für GoFile (gofile.io) Download-Passwörter
lcky00/impostorSMB1-Server zur NTLMv2-Hash-Interception, geschrieben in C.
cloud-architekt/azuread-attack-defenseDiese Veröffentlichung ist eine Sammlung verschiedener häufiger Angriffsszenarien auf Microsoft Entra ID (ehemals Azure Active Directory) und…
suriyaboon/hackthebox-factsHTB Facts ist eine einfache Linux-Box mit Camaleon CMS und MinIO. Erhalten Sie Admin-Zugriff über offene Registrierung und eine…
skelsec/aardwolfAsynchroner RDP-Client für Python (headless)
nxploited/cve-2026-96451WordPress Ultimate Member Plugin <= 2.13.1 - Privilegieneskalation-Schwachstelle
wapiti-scanner/wapitiIn Python3 geschriebener Web-Schwachstellenscanner
abraxas/vaultwarden-ip-header-spoofVaultwarden 1.37.3 Standard-X-Real-IP trusted-local umgeht Login-Ratenlimits bei Docker NAT
