#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Einfache (relativ) Dinge, mit denen du etwas tiefer graben kannst als üblich.
Automatisches SSRF-Fuzzer- und Exploitation-Tool

Active Directory angreifen und verteidigen mit modernen Post-Exploitation-Techniken der gegnerischen Taktik

Schneller XSS-Scanner mit Parameteranalyse, WAF-Fingerprinting und DOM/AST-Verifikation. Unterstützt reflektierte, gespeicherte und DOM-basierte…

OWASP Community Pages sind ein Ort, an dem OWASP Community-Beiträge für sicherheitsbezogene Inhalte annehmen kann.

Ein Sicherheitstool für Bug Bounty, Pentest und Red Teaming.

Eine kuratierte Liste von Cybersicherheitswerkzeugen und -ressourcen.

Printer Exploitation Toolkit - Das Tool, das die Müllcontainer-Durchsuchung überflüssig gemacht hat.

OSINT- & Reconnaissance-Toolkit // 100+ Tools, Ein-Befehl-Installer, SOCMINT, GEOINT, Netzwerk-Reconnaissance, Dark Web, Forensik & mehr.

Ein Tool zur Social-Media-Enumeration und -Korrelation von Jacob Wilkin (Greenwolf)

Erstellt bösartige PDF-Testdateien für Penetrationstests, Bug-Bounty-Jagd und Red Teaming. Testet SSRF, XSS, XXE, NTLM-Credential-Diebstahl und…

Vollständige Auflistung und Verwendung von Werkzeugen für ethisches Hacking

Web-Security-Learning

CloudGoat ist das "Vulnerable by Design" AWS-Bereitstellungstool von Rhino Security Labs.

Framework zur Plattform-Sicherheitsbewertung

Nutzt eine 9 Jahre alte lokale Linux-Kernel-Privilegienausweitung (CVE-2026-31431) aus; bietet getestete Exploit-Logik für Ubuntu, Amazon Linux, RHEL…

Exphub[Exploit-Skriptbibliothek] umfasst Exploit-Skripte für Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss und Drupal. Zuletzt hinzugefügt:…