#1Integrierte Plattformen für die Entwicklung, Ausführung und Verwaltung von Penetrationstests.
Kitploit empfohlen
sensepost/objectionFrida-betriebenes Runtime-Mobile-Exploration-Toolkit zur Überprüfung der Sicherheit von iOS- und Android-Apps. SSL Pinning umgehen, Keychains…
yaklang/yakitAll-in-one-Plattform für Penetrationstests mit MITM-Proxy, Web-Fuzzer, Reverse-Connection-Handler und Plugin-System für automatisierte…
securecodebox/securecodeboxKubernetes-native Sicherheitsscanner-Orchestrator, der die kontinuierliche Schwachstellenerkennung automatisiert, indem er mehrere…
aipentest/cyberstrikeaiDas Aktionssystem für KI-native Cybersicherheit – wo Absicht zu gesteuerter Ausführung wird, Beweise zu operativem Gedächtnis werden und jeder…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS – Privilegieneskalations-Awesome-Skripte-SUITE (mit Farben)
dradis/dradis-ceDradis Framework: Zusammenarbeit und Berichterstattung für IT-Sicherheitsteams
gallopsled/pwntoolsCTF-Framework und Exploit-Entwicklungsbibliothek
fortra/impacketPython-Bibliothek für die Manipulation von Netzwerkprotokollen auf niedriger Ebene, mit Implementierungen von SMB, MSRPC, Kerberos und WMI sowie…
zerbea/hcxtoolsEine kleine Sammlung von Werkzeugen, um Pakete aus Capture-Dateien in Hash-Dateien zu konvertieren, zur Verwendung mit Hashcat oder John the Ripper.
vulncheck-oss/go-exploitGo-basiertes Exploit-Entwicklungsframework mit integrierten Phasen für Zielverifikation, Versionsscan, Exploitation und C2. Unterstützt mehrere…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
beefproject/beefDas Browser-Exploitation-Framework-Projekt
gentilkiwi/mimikatzEin kleines Tool zum Spielen mit der Windows-Sicherheit.
datadog/stratus-red-team:cloud: :zap: Granulare, umsetzbare Adversary-Emulation für die Cloud
mafifrizi/aresAutonome Red-Team-Engagement-Plattform mit MITRE-ATT&CK-Modul-Orchestrierung, DAG-Angriffspfad-Lösung, OPSEC-Kontrollen, verschlüsseltem…
aflplusplus/libaflErweiterte Fuzzing-Bibliothek - Stecken Sie Ihren Fuzzer in Rust zusammen! Skaliert über Kerne und Maschinen hinweg. Für Windows, Android, macOS,…
