#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Alle Angebote für InfoSec-bezogene Software/Tools an diesem Black Friday
Empire ist ein Post-Exploitation- und Adversary-Emulation-Framework, das verwendet wird, um Red Teams und Penetrationstester zu unterstützen.

⚡️Eine großartige Liste der besten Termux-Hacking-Tools

Seatbelt ist ein C#-Projekt, das eine Reihe von sicherheitsorientierten Host-Umfrage-„Sicherheitschecks“ durchführt, die sowohl aus offensiver als…

A collection of awesome resources related AI security

Modlishka. Reverse-Proxy.

Ein Ort für alle Standard-Anmeldedaten, um Blue/Red-Teams bei der Identifizierung von Geräten mit Standardpasswort zu unterstützen 🛡️

Responder ist ein LLMNR-, NBT-NS- und MDNS-Vergifter mit integriertem HTTP/SMB/MSSQL/FTP/LDAP-Rogue-Authentifizierungsserver, der NTLMv1/NTLMv2/LMv2,…

Gehosteter Reverse-Shell-Generator mit einer Menge an Funktionen. -- (Großartig für CTFs)

Verschiedene Tipps & Tricks

Git All the Payloads! Eine Sammlung von Web-Angriffs-Payloads.

Modularer Web-Fuzzer für automatisierte Sicherheitstests. Injiziert Payloads in beliebige HTTP-Anforderungsfelder, um Schwachstellen zu entdecken,…

Ghost Framework ist ein Post-Exploitation-Framework für Android, das den Android Debug Bridge ausnutzt, um aus der Ferne auf ein Android-Gerät…

Ein Server und eine Client-Bibliothek zum Sammeln von OOB-Interaktionen

Eine Sammlung von Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, bösartigen Dateiuploads und Web-Pentesting-Methodiken und Checklisten.

Domain-fronted HTTP/SOCKS5-Proxy-Tunnelverkehr durch Google Apps Script mit MITM-TLS-Abfangen, HTTP/1-2-Multiplexing und DPI-Umgehung.

KI-gestützter Penetrationstest-Assistent unter Verwendung eines lokalen LLM auf Linux (Parrot OS)

Python-basiertes DDoS-Angriffswerkzeug zum Überfluten von Zielen mit Traffic über IP- und Portspezifikation. Entwickelt für Bildungs-Stresstests und…