#1Tools zum Wiederherstellen von Passwörtern aus Hashes, verschlüsselten Quellen oder durch Brute-Force-/Wörterbuchangriffe.
Kitploit empfohlen
helviojunior/knowsmoreKorreliert NTLM-Hashes, BloodHound-Daten und geknackte Passwörter für Active Directory Penetrationstests. Importiert NTDS.dit, synchronisiert mit…
jfjallid/go-secdumpWerkzeug zum entfernten Auslesen von Geheimnissen aus der Windows-Registrierung
brodsbytes/cyberpupEine kostenlose, quelloffene Cybersicherheits-App für nicht technisch versierte Personen.
ayham-megdadi/zero-day-legacyEine verwundbare Boot-to-Root-CTF-Labormaschine, die eine Krankenhausumgebung simuliert. Verfügt über eine realistische 17-Schritte-Angriffskette,…
synacktiv/lehack-2026-challengeQuellen von Synacktivs Herausforderung für leHack 2026
adversis/screenscrubFinden Sie Anmeldedaten in Screenshots, speichern Sie sie in Ihrem Secret Manager und schwärzen Sie sie unwiderruflich aus dem Bild — lokal, offline,…
puppetm4ster/koyane-frameworkModulare Werkzeugsammlung für die Generierung, Bearbeitung, Analyse und Entdeckung von Wortlisten für das Knacken von Passwörtern, Fuzzing und…
randomuser1983/ikeabuserEin einfaches Tool-Wrapper zur Automatisierung der Enumeration, des Fingerprintings und der PSK-Extraktion eines IPSec-VPN-Gateways.
evilmog/ntlmv1-multiNTLMv1-Multitool
ethicalhackinglabs/metasploitable2-exploitation-metasploitKomplette Metasploit exploitation walkthrough gegen Metasploitable2 — vsftpd backdoor, Samba CVE-2007-2447, UnrealIRCd backdoor, Netcat exfiltration…
vedantrana73/cve-2019-9053-py3Nicht authentifizierter zeitbasierter Blind-SQL-Injection-Exploit für CMS Made Simple ≤ 2.2.9 (CVE-2019-9053), auf Python 3 portiert.
elhart05/airmonguiEine lokal gehostete GUI für das Aircrack-ng-Wireless-Auditing-Suite.
user6400/cve-2026-39031-lansweeper-lsrunase2-lsencrypt2CVE-2026-39031 — Offline-Wiederherstellung von Klartextpasswörtern für Lansweeper lsrunase 2.0 / lsencrypt 2.0 über einen hartcodierten…
0xblackash/cve-2026-47729CVE-2026-47729
fomovet/cve-2025-24071POC für CVE-2025-24071
rgkue/mysqliZeitbasiertes Blind-SQL-Injection-Tool für MySQL - CVE-2019-9053
pwnfo/mapcharGeneriere Wortlisten mittels Pattern-Logik und Ausdrücken.
mohamedation/pwnedcheckEin Befehlszeilen-Tool, um zu überprüfen, ob Passwörter in Datenlecks aufgetaucht sind, unter Verwendung der Have I Been Pwned (HIBP) API.
