#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Umleiten von spezifischem TCP-, UDP- und ICMP-Verkehr zu einem anderen Ziel.

Ein multithreaded, sehr schneller und intelligenter HTTP(S)-Verzeichnis- und Datei-Bruteforcer, geschrieben in C auf Basis von libcurl.

GraphQL-Bedrohungsframework, das von Sicherheitsexperten verwendet wird, um Sicherheitslücken in GraphQL-Implementierungen zu untersuchen.

Ein Scanner-/Exploitation-Tool geschrieben in GO, das clientseitige Prototype Pollution zu XSS ausnutzt, indem es bekannte Gadgets nutzt.

MassBleed SSL-Schwachstellenscanner

DCOM Lateral-Movement-PoC, das die IMsiServer-Schnittstelle missbraucht – lädt ein Payload hoch und führt es remote aus.

JMX-Enumeration und Angriffswerkzeug.

Mehrspieler-Pivotierungslösung

CVE-2019-3396 confluence SSTI RCE

Sicherheitstests sind nicht so einfach wie Rechtsklick > Scannen. Es ist chaotisch, ein hartes Spiel. Was, wenn du genau diese eine Sache nicht…

OpenSSL CVE-2014-0160 Heartbleed-Schwachstellentest

RevSuit ist eine flexible und leistungsstarke Reverse-Connection-Plattform, die entwickelt wurde, um Verbindungen von Zielhosts bei Penetrationstests…

AD Enum ist ein Pentesting-Tool, das es ermöglicht, Fehlkonfigurationen über das LDAP-Protokoll zu finden und einige dieser Schwachstellen mit…

Lädt und führt ELF-Objekte vollständig im Speicher auf x86_64/x86-Linux-Systemen aus, löst libc-Symbole zur Laufzeit auf und ermöglicht so eine…

Enthalten ist mein gesamtes Referenzmaterial für mein OSCP / Red Teaming. Konzipiert als One-Stop-Shop für Code, Anleitungen, Befehlsyntax und…

Python AV-Umgehungstools

CVE-2020-0683 - Windows-MSI-„Installerdienst“-Erhöhung von Berechtigungen

BOF- und Python3-Implementierung einer Technik zum Entbinden von 445/tcp unter Windows über SCM-Interaktionen