#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen


Tool für Password Spraying und Brute-Force-Angriffe auf Active Directory Domain Services

NTDS mit golden certificates dumpen und den hash UnPACen


PowerShell-Skript zur lokalen Privilegienausweitung über PrintNightmare (CVE-2021-34527). Injiziert eine benutzerdefinierte DLL-Payload, um einen…

ShodanX ist ein Tool, um Informationen über Ziele mithilfe von Shodan-Dorks zu sammeln⚡.

Dienstprogramm zum Herunterladen und Extrahieren von Dokumentenmetadaten einer Organisation. Diese Technik kann verwendet werden, um Folgendes zu…

Impersonate-Privileg von einem Dienst zu SYSTEM missbrauchen, wie es andere Potatoes tun

scavenger : ist ein mehrthreadiges Post-Exploitation-Scanning-Tool zum Durchsuchen von Systemen, Auffinden der am häufigsten verwendeten Dateien und…

NTLM-Relay-Angriff auf Exchange Web Services

Penetrationstests/Sicherheits-Spickzettel

Sammlung von Offensive-Security-Tools für Penetrationstests, Exploitation und Red Teaming, implementiert in Java für Angriffssimulation und…

ICMP-basiertes Command-and-Control-Tool, das C2-Datenverkehr mithilfe von Ping-Payloads durch Firewalls tunnelt und von den meisten AV/EDR-Lösungen…

Nord Stream ist ein Tool, mit dem du Geheimnisse extrahieren kannst, die in CI/CD-Umgebungen gespeichert sind, indem du bösartige Pipelines…

POC-T-Erweiterungsversion POC-S, zur schnellen Verifizierung von Webanwendungs-Schwachstellen in Red-Blue-Team-Übungen, mit erweiterten Funktionen…

Erlange Root-Rechte auf macOS 13.0.1 mit CVE-2022-46689 (das macOS-Äquivalent des Dirty-Cow-Bugs), mithilfe des aus Apples XNU-Quellcode extrahierten…

Der leistungsstärkste CRLF-Injection (HTTP Response Splitting) Scanner.

SMBGhost (CVE-2020-0796) Automatisierte Ausnutzung und Erkennung