#1Tools zum Knacken von Passwörtern, Brute-Force, Wortlisten und Anmeldeinformationstests.
Kitploit empfohlen
antid00t/cve-2026-15989Python-PoC-Scanner für CVE-2026-15989, der unauthentifizierte Rolleninjektion in WordPress Super Forms ausnutzt, um Admin-Konten zu erstellen und den…
s0ld13rr/pentestcodeAutonomer KI-Penetrationstest-Agent, der Multi-Agenten-Aufklärung, Exploitation, Post-Exploitation und Berichterstellung mit persistentem…
shadow1ng/fscanEin umfassendes Intranet-Scan-Tool, das eine automatische und umfassende Schwachstellenprüfung mit einem Klick ermöglicht. (Ein umfassendes…
garrettfoster13/pre2kEin Tool zum Abfragen der Existenz von Pre-Windows-2000-Computerobjekten.
x4nth055/pythoncode-tutorials# Python-Code-Tutorials
bandrel/hashcatrosettaHashcat-Regelanalysator und -Interpreter – Ein Rosetta-Stein zur Dekodierung der Hashcat-Regelsyntax
cldrn/nmap-nse-scriptsMeine Sammlung von nmap NSE-Skripten
ihebski/defaultcreds-cheat-sheetEin Ort für alle Standard-Anmeldedaten, um Blue/Red-Teams bei der Identifizierung von Geräten mit Standardpasswort zu unterstützen 🛡️
aramosf/cve-2026-61500Python-PoC und Docker-Lab für CVE-2026-61500: rekonstruiert den PRNG-Zustand von Rejetto HFS V8, um ein Admin-Session-Cookie zu fälschen und RCE über…
langz337/cve-2026-14281Massenscanner und Single-Target-Exploit für CVE-2026-14281, eine unauthentifizierte Rechteausweitung im WordPress Automation Web Platform Plugin über…
trustedsec/cs-remote-ops-bofRemote operations commands implemented using Beacon Object Files
bardlaudian/cve-2025-24071Abhängigkeitsfreier Python-PoC-Generator für CVE-2025-24071, der eine bösartige .library-ms-Datei in einem ZIP erstellt, um die Offenlegung von…
v1s1t0r1sh3r3/airgeddonDies ist ein Bash-Skript mit mehreren Funktionen für Linux-Systeme zur Überprüfung von drahtlosen Netzwerken.
wattocyber/oscp-notes-2026OSCP-Notiz-Vault + Prüfungs-Cockpit-Dashboard: zusammengeführte Techniknotizen, befehlsfertige Kommando-Decks mit Variablen, Maschinen, Zugangsdaten…
polosss/by-poloss..-..cve-2026-19125Verifizierter Proof-of-Concept, der die unauthentifizierte Authentifizierungsumgehung in EthPress <= 2.3.5 ausnutzt und über eine Wallet-Adresse eine…
nocoderrandom/sunsetscanSicherheitsaudit für lokale Netzwerke mit EOL, CVE, Geräteidentität und HTML-Berichten
karmanya03/overthroneAll-Rust Active-Directory-Exploitation-Framework: LDAP-/SMB-/Kerberos-Enumeration, Angriffspfad-Suche, Kerberoasting, NTLM-Relay, Ticket-Forging,…
