#1Tools zur Informationsbeschaffung über Ziele und zur Identifizierung von Angriffsflächen.
Kitploit empfohlen
xairy/kernel-exploitsMeine Proof-of-Concept-Exploits für den Linux-Kernel
matrixleons/evilwafevilwaf ist ein Penetrationstest-Tool, das entwickelt wurde, um gängige Web Application Firewalls (WAFs) zu erkennen und zu umgehen.
qianlitp/crawlergoEin leistungsstarker Browser-Crawler für Web-Schwachstellenscanner
mandatoryprogrammer/xsshunterDer XSS Hunter Dienst - eine tragbare Version von XSSHunter.com
assetnote/kiterunnerHochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…
vulnerscom/getsploitDurchsuchen und Herunterladen öffentlicher Exploits aus der Vulners-Datenbank — online oder vollständig offline über einen lokalen SQLite-FTS5-Index.
threatexpress/domainhunterÜberprüft abgelaufene Domains auf Kategorisierung/Reputation und Archive.org-Verlauf, um gute Kandidaten für Phishing- und C2-Domainnamen zu…
uphiago/recon-skillsPraxisgeprüftes Offensive-Security-Fähigkeitenpaket mit 169 Techniken für Aufklärung und Penetrationstests. Deckt CORS, SSRF, Subdomain-Übernahme,…
lobuhi/byp4xx40X/HTTP-Bypasser in Go. Funktionen: Verb-Tampering, Header, #bugbountytips, User-Agents, Erweiterungen, Standard-Anmeldeinformationen...
xtr4nge/fruitywifiFruityWiFi ist ein Audit-Tool für drahtlose Netzwerke. Die Anwendung kann auf jedem Debian-basierten System (Jessie) installiert werden, indem die…
ssh-mitm/ssh-mitmSSH-MITM - SSH-Audits leicht gemacht
bastilleresearch/mousejackForschungswerkzeuge für MouseJack-Schwachstellen in nRF24L01-Drahtlosgeräten, einschließlich Geräteerkennung, Paket-Sniffing, Netzwerk-Mapping und…
drk1wi/portspoofEmuliert offene Ports und Dienstsignaturen über alle 65535 TCP-Ports, um Aufklärung zu verlangsamen, Scanner zu verwirren und Angreiferressourcen mit…
ramonvermeulen/whosthereWerkzeug zur Erkennung von lokalen Netzwerken mit einer interaktiven Terminal-Benutzeroberfläche (TUI), geschrieben in Go. Entdecken, erkunden und…
skydive-project/skydiveEin Open-Source-Echtzeitanalysator für Netzwerktopologien und -protokolle
eonraider/violent-python3Quellcode für das Buch "Violent Python" von TJ O'Connor. Der Code wurde vollständig zu Python 3 konvertiert, gemäß PEP8-Standards neu formatiert und…
megadose/onionsearchOnionSearch ist ein Skript, das URLs von verschiedenen .onion-Suchmaschinen sammelt.
