#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Dominiere die Domäne. Leite an die Königsklasse weiter.
Metasploit-AV-Umgehungstool

Umleiten von spezifischem TCP-, UDP- und ICMP-Verkehr zu einem anderen Ziel.

Ein multithreaded, sehr schneller und intelligenter HTTP(S)-Verzeichnis- und Datei-Bruteforcer, geschrieben in C auf Basis von libcurl.

Eine Sammlung von Exploits für verschiedene VoIP-Produkte.

AndroSH No-Root Multi-Distro Linux auf Android über Shizuku/ADB - Betreiben Sie Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE &…

MassBleed SSL-Schwachstellenscanner

DCOM Lateral-Movement-PoC, das die IMsiServer-Schnittstelle missbraucht – lädt ein Payload hoch und führt es remote aus.

Ein Scanner-/Exploitation-Tool geschrieben in GO, das clientseitige Prototype Pollution zu XSS ausnutzt, indem es bekannte Gadgets nutzt.

JMX-Enumeration und Angriffswerkzeug.

GraphQL-Bedrohungsframework, das von Sicherheitsexperten verwendet wird, um Sicherheitslücken in GraphQL-Implementierungen zu untersuchen.

Mehrspieler-Pivotierungslösung

CVE-2019-3396 confluence SSTI RCE

Sicherheitstests sind nicht so einfach wie Rechtsklick > Scannen. Es ist chaotisch, ein hartes Spiel. Was, wenn du genau diese eine Sache nicht…

OpenSSL CVE-2014-0160 Heartbleed-Schwachstellentest

RevSuit ist eine flexible und leistungsstarke Reverse-Connection-Plattform, die entwickelt wurde, um Verbindungen von Zielhosts bei Penetrationstests…

AD Enum ist ein Pentesting-Tool, das es ermöglicht, Fehlkonfigurationen über das LDAP-Protokoll zu finden und einige dieser Schwachstellen mit…

Lädt und führt ELF-Objekte vollständig im Speicher auf x86_64/x86-Linux-Systemen aus, löst libc-Symbole zur Laufzeit auf und ermöglicht so eine…