#1Tools zur Informationsbeschaffung über Ziele und zur Identifizierung von Angriffsflächen.
Kitploit empfohlen
iphelix/dnschefDNSChef - DNS-Proxy für Penetrationstester und Malware-Analysten
dagrz/aws_pwnEine Sammlung von AWS-Penetration-Testing-Kram
initstring/linkedin2usernameOSINT-Tool: Erstelle Benutzernamenlisten für Unternehmen auf LinkedIn
s0ld13rr/pentestcodeAutonomer KI-Penetrationstest-Agent, der Multi-Agenten-Aufklärung, Exploitation, Post-Exploitation und Berichterstellung mit persistentem…
fyoorer/shadowcloneServerloses Aufgabenverteilungs-Framework, das CLI-Werkzeuge über Tausende von Cloud-Funktionen parallelisiert für schnelle Aufklärung und…
andresriancho/enumerate-iamListen Sie die mit dem AWS-Anmeldeinformationssatz verbundenen Berechtigungen auf
redbyte1337/graphspyInitial Access und Post-Exploitation-Tool für Entra ID und M365 mit browserbasierter GUI
viralmaniar/i-see-youISeeYou ist ein Bash- und Javascript-Tool, um den genauen Standort der Benutzer während Social-Engineering- oder Phishing-Angriffen zu ermitteln.…
joelgmsec/evilnovncEchtzeit-Phishing-Plattform, die 2FA über eine Live-noVNC-Browsersitzung umgeht und Cookies, gespeicherte Passwörter, Browserverlauf und…
uber-common/mettaEin Werkzeug zur Vorbereitung auf Informationssicherheit, das gegnerische Simulationen durchführt.
spyboy-productions/camxploitSicherheits-Erkundungs- und Bewertungstool zur Identifizierung potenziell exponierter IP-Kameras durch Analyse offener Ports, Dienstkonfigurationen…
d3mondev/purednsHochgeschwindigkeits-DNS-Resolver und Subdomain-Bruteforcer mit präziser Wildcard-Filterung und DNS-Poisoning-Validierung für genaue Aufklärung.
zhzyker/dismapAsset-Erkennungs- und Identifizierungswerkzeuge Schnelle Identifizierung von Web-Fingerabdrücken, Lokalisierung von Asset-Typen. Unterstützt das Red…
netlas-io/netlas-cookbookDas Ziel dieses Leitfadens ist sehr einfach - jedem, der sich für Cybersicherheit interessiert, unabhängig von seinem Wissensstand, beizubringen, wie…
xaitax/chrome-app-bound-encryption-decryptionUmgeht die App-Bound Encryption von Chromium durch direktes Syscall-basiertes Reflective Process Hollowing. Extrahiert Cookies, Passwörter,…
josh0xa/darkdumpOpen-Source-Intelligence-Schnittstelle für Deep-Web-Scraping
katrielmoses/voidaccessSelbst gehostete OSINT-Plattform für das Darknet. Automatisierte Threat Intelligence von der Abfrage bis zum Graphen in 13 Schritten. Kostenlose…
projectdiscovery/asnmapGo-CLI und Bibliothek zum schnellen Kartieren von Organisationsnetzwerkbereichen mithilfe von ASN-Informationen.
