#1Tools zum Erlangen höherer Berechtigungen oder unbefugten Zugriffs auf kompromittierten Systemen.
Kitploit empfohlen
fortra/impacketPython-Bibliothek für die Manipulation von Netzwerkprotokollen auf niedriger Ebene, mit Implementierungen von SMB, MSRPC, Kerberos und WMI sowie…
rapid7/metasploit-frameworkOpen-Source-Exploitation-Framework mit modularem Payload-, Encoder- und Hilfssystem für Penetrationstests, Schwachstellenvalidierung und…
peass-ng/peass-ngPEASS – Privilegieneskalations-Awesome-Skripte-SUITE (mit Farben)
securewithumer/cve-2026-pocsA community-curated, verified collection of Proof-of-Concept exploits for CVEs disclosed in 2026.
jm33-m0/emp3r0rSelbstheilendes Gossip Mesh C2 mit assistierter Peer-Erkennung, plattformübergreifender BOF-Ausführung und skriptfähigen Agenten.
purpleailab/decepticonAutonomer Hacking-Agent für das Red Team
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
hacktricks-wiki/hacktricksWillkommen auf der Seite, auf der Sie jeden Trick/jede Technik/was auch immer finden, den/die ich in CTFs, echten Anwendungen und beim Lesen von…
shadow1ng/fscanEin umfassendes Intranet-Scan-Tool, das eine automatische und umfassende Schwachstellenprüfung mit einem Klick ermöglicht. (Ein umfassendes…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
manuelschipper/naha guard that blocks catastrophic agent actions
captmag/maldevErstellung mehrerer Malware-Tools bestehend aus Umgehung, Aufzählung und Ausnutzung
specterops/bloodhoundSechs Grade des Domänen-Admins
ghostpack/certifyC#-Tool zur Aufzählung und Ausnutzung von Fehlkonfigurationen in Active Directory Certificate Services (AD CS), das Missbrauch von…
pennyw0rth/netexecPost-Exploitation-Framework für automatisierte Netzwerk-Authentifizierungstests, Credential-Harvesting und laterale Bewegung in Windows/AD-Umgebungen…
itm4n/privesccheckPrivilege Escalation Enumeration Script for Windows
kaill-jlq/mmskillriskBenchmark- und Evaluierungs-Harness, der testet, ob LLM-Agenten bösartigen Anweisungen widerstehen, die in multimodalen Skill-Bildern verborgen sind,…
diversenok/tokenuniverseEin fortschrittliches Werkzeug für die Arbeit mit Zugriffstoken und der Windows-Sicherheitsrichtlinie.
