#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen
0xgh057r3c0n/php2shellEin-Klick-Exploit-PoC für CVE-2026-109618 und CVE-2026-109619 gegen anfällige PHP + Apache mod_php (prefork)-Ziele.
simplerhacking/evilginx3-phishletsDieses Repository bietet Penetrationstestern und Red Teams eine umfangreiche Sammlung dynamischer Phishing-Vorlagen, die speziell für die Verwendung…
threekiii/awesome-redteamEine Wissensdatenbank für Red Teaming und offensive Sicherheit.
firmianay/ctf-all-in-oneOpen-Source-CTF-Leitfaden zu Pwn, Reverse Engineering und Web-Sicherheit mit strukturierten Kapiteln, durchgearbeiteten Beispielen und…
itm-kitware/alignment-cage-challenge-2CybORG CAGE 2-Umgebung aktualisiert für das Paper „Alignment of Autonomous Cyber Defense Agents via Adaptive Policy Shaping“
stivenhacker/ghoststrikeC++-Process-Hollowing-Injector, der Shellcode mit XOR, Base64 und dynamischer API-Auflösung verschlüsselt und obfuskiert, um auf Windows stealthy…
ilias1988/hacking-cheatsheetsEine umfassende Sammlung von Cheatsheets, Leitfäden und Tools für Penetrationstests.
openwrt-xiaomi/xmir-patcherPatcht Xiaomi-Router-Firmware-Images, um SSH-Zugriff zu ermöglichen und benutzerdefinierte Firmware zu installieren, mit automatisierten…
evyatarmeged/stegextractBash-Skript, das mithilfe von Magic Numbers und Hexdump-Analyse angehängte Daten, eingebettete Dateien und versteckte Zeichenketten aus PNG-, JPG-…
thehackingsage/hackdroidKuratierter Katalog von 364 Android-Pentesting- und Security-APKs, organisiert nach Kategorien, die Forensik, MITM, Sniffing, OSINT, Wireless und…
frostbits-security/mitm-cheatsheetSpickzettel-Katalog für Man-in-the-Middle-Angriffe über L2-L4- und drahtlose Schichten, mit Angriffswerkzeugen, Erkennungsmethoden und Gegenmaßnahmen…
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 – Hoch – Remote – Verbleibende Berechtigungen – realip PLUGIN ACL fail-open
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin - Hoch 8.1 - Authentifizierter POST /index.php - 2FA-Umgehung
nxploited/cve-2026-114509Umgehung der Laravel-TokenGuard-Authentifizierung durch nicht-stringförmige API-Anmeldedaten
nxploited/cve-2026-77647SPIP vor 4.4.20 ermöglicht nicht authentifizierten Remote-Angreifern die Ausführung beliebigen Codes
cxnturi0n/convoc2C2-Infrastruktur über Microsoft Teams.
zarcolio/flipperzeroDieses Repo enthält meine eigenen Ducky/BadUSB-Skripte, zugehörige PowerShell-Skripte und anderes Zeug rund um den Flipper Zero.
jawadasghar471600-dot/wi-fi-fortress-auditorWi-Fi-Sicherheitsaudit & WPA2-Passwort-Testleitfaden 2026: Monitor-Modus meistern
