#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Burp Suite-Erweiterung zum Dekodieren von Ethereum-JSON-RPC-Aufrufen und Smart-Contract-Interaktionen, mit Unterstützung mehrerer Chains und…
Egyscan Der beste Web-Schwachstellenscanner; es ist ein vielseitiges Sicherheits-Kraftpaket, das Ihre Webanwendungen gegen böswillige Bedrohungen…

Proof-of-Concept-Exploit für CVE-2023-21752, eine Schwachstelle zum beliebigen Löschen von Dateien im Windows-Backup-Dienst, mit zwei Varianten,…

Übertragen Sie Dateien zu und von einem Windows-Host über ICMP in eingeschränkten Netzwerkumgebungen.

wifitap aktualisiert für BT5r3

Mallet ist ein Abfangproxy für beliebige Protokolle.

Next-Generation-Firewall-Audit- und -Bypass-Tool

Ein Stealthy Lsass-Dumper - kann den ProcExp152.sys-Treiber missbrauchen, um PPL Lsass zu dumpen, ohne dbghelp.lib-Aufrufe.

Automatisiertes Penetrationstest-Tool, das Cyber Attack Techniques Scoring (CATS) verwendet, um optimale Angriffsszenarien über die Integration von…

Flipper Zero Python CLI Wrapper

Deserialisierungs-Payload-Generator für eine Vielzahl von .NET-Formatierern

Validates durchgesickerte API-Token und Schlüssel mit anpassbaren JSON-basierten Signaturprüfungen. Entwickelt für Pentester und Bug Hunter, um die…

Webbasiertes Command-and-Control-Framework (C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware…

Update Version 3.1 hat kostenloses SMS-Messaging hinzugefügt.

Ein Code, der CVE-2018-0886 demonstriert.

Kommandozeilen-Tool zum Abrufen, Dekodieren, Brute-Forcen und Erstellen von Session-Cookies einer Flask-Anwendung durch Erraten geheimer Schlüssel.

SMB-Schwachstellenscanner, der CVE-2019-1040 erkennt, indem er ungültige NTLM-Authentifizierungspakete sendet, was MIC Remove Relay-Angriffe zur…

n8n Ni8mare - Nicht authentifiziertes beliebiges Dateilesen zu RCE-Kette (CVSS 10.0)