#1Tools zur Informationsbeschaffung über Ziele und zur Identifizierung von Angriffsflächen.
Kitploit empfohlen

PowerShell-Wrapper, der über 50 offensive C#-Sicherheitswerkzeuge für Post-Exploitation, Privilegieneskalation, Credential-Dumping, laterale Bewegung…

Sammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…


Open-Source-Schwachstellendatenbank, die CVE-Daten aus mehreren Quellen mit einer Web-Benutzeroberfläche und API zusammenführt. Ordnet Schwachstellen…

Ein Tool zum Auffinden von Subdomains und interessanten Dingen, die in externen Javascript-Dateien von Seite, Ordner und Github versteckt sind.

Open-Source-Schwachstellenscanner mit automatischer Netzwerkerkennung, CVE-basierter Erkennung, CVSS-Bewertung, Risiko-Dashboards, Remote-Agenten…

Das All-in-One-CLI-Tool für SOC-Analysten zur Automatisierung und Beschleunigung des Arbeitsablaufs.

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Autonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.

Eine Liste von Google Dorks für Bug Bounty, Webanwendungssicherheit und Pentesting



Powershell tool to automate Active Directory enumeration.

Sammlung von Offensive-C#-Tooling

Striker ist ein offensiver Informations- und Schwachstellen-Scanner.

CF-Hero ist ein Reconnaissance-Tool, das mehrere Datenquellen nutzt, um die Ursprungs-IP-Adressen von Cloudflare-geschützten Webanwendungen zu…

Native Android-Messaging-App mit Bluetooth LE, TCP oder RNode (LoRa) über LXMF und Reticulum

Ein Tool zur Überprüfung, ob MFA auf mehreren Microsoft-Diensten aktiviert ist.