awesome-pentest

# Awesome Penetration Testing [![Awesome](https://awesome.re/badge-flat2.svg)](https://awesome.re)

> Eine Sammlung großartiger Penetrationstest- und offensiver Cybersicherheitsressourcen.

[Penetrationstests](https://en.wikipedia.org/wiki/Penetration_test) sind die Praxis, autorisierte, simulierte Angriffe auf Computersysteme und deren physische Infrastruktur durchzuführen, um potenzielle Sicherheitslücken und Schwachstellen aufzudecken. Falls Sie eine Schwachstelle entdecken, folgen Sie bitte [dieser Anleitung](https://kb.cert.org/vuls/guidance/), um sie verantwortungsvoll zu melden.

Ihre Beiträge und Vorschläge sind herzlich♥ willkommen. (✿◕‿◕). Bitte überprüfen Sie die [Richtlinien für Beiträge](https://github.com/enaqx/awesome-pentest/blob/master/CONTRIBUTING.md) für weitere Details. Diese Arbeit ist lizenziert unter einer [Creative Commons Attribution 4.0 International License](https://creativecommons.org/licenses/by/4.0/).

## Inhaltsverzeichnis

* [Android-Dienstprogramme](#android-utilities)
* [Anonymitätswerkzeuge](#anonymity-tools)
  * [Tor-Werkzeuge](#tor-tools)
* [Antiviren-Umgehungswerkzeuge](#anti-virus-evasion-tools)
* [Bücher](#books)
  * [Bücher zur Malware-Analyse](#malware-analysis-books)
* [CTF-Werkzeuge](#ctf-tools)
* [Werkzeuge für Cloud-Plattform-Angriffe](#cloud-platform-attack-tools)
* [Kollaborationswerkzeuge](#collaboration-tools)
* [Konferenzen und Veranstaltungen](#conferences-and-events)
  * [Asien](#asia)
  * [Europa](#europe)
  * [Nordamerika](#north-america)
  * [Südamerika](#south-america)
  * [Zealandia](#zealandia)
* [Exfiltrationswerkzeuge](#exfiltration-tools)
* [Exploit-Entwicklungswerkzeuge](#exploit-development-tools)
* [Werkzeuge zur Dateiformatanalyse](#file-format-analysis-tools)
* [GNU/Linux-Dienstprogramme](#gnulinux-utilities)
* [Hash-Knackwerkzeuge](#hash-cracking-tools)
* [Hex-Editoren](#hex-editors)
* [Industrielle Steuerungs- und SCADA-Systeme](#industrial-control-and-scada-systems)
* [Absichtlich verwundbare Systeme](#intentionally-vulnerable-systems)
  * [Absichtlich verwundbare Systeme als Docker-Container](#intentionally-vulnerable-systems-as-docker-containers)
* [Schlossknacken](#lock-picking)
* [macOS-Dienstprogramme](#macos-utilities)
* [Mehrparadigmen-Frameworks](#multi-paradigm-frameworks)
* [Netzwerkwerkzeuge](#network-tools)
  * [DDoS-Werkzeuge](#ddos-tools)
  * [Netzwerk-Erkundungswerkzeuge](#network-reconnaissance-tools)
  * [Protokollanalysatoren und Sniffer](#protocol-analyzers-and-sniffers)
  * [Werkzeuge zur Netzwerkverkehrs-Wiedergabe und -Bearbeitung](#network-traffic-replay-and-editing-tools)
  * [Proxys und Man-in-the-Middle (MITM)-Werkzeuge](#proxies-and-machine-in-the-middle-mitm-tools)
  * [Transport Layer Security-Werkzeuge](#transport-layer-security-tools)
  * [Secure Shell-Werkzeuge](#secure-shell-tools)
  * [Drahtlose Netzwerkwerkzeuge](#wireless-network-tools)
* [Netzwerk-Schwachstellenscanner](#network-vulnerability-scanners)
  * [Web-Schwachstellenscanner](#web-vulnerability-scanners)
* [Open Source Intelligence (OSINT)](#open-sources-intelligence-osint)
  * [Datenbroker- und Suchmaschinendienste](#data-broker-and-search-engine-services)
  * [Dorking-Werkzeuge](#dorking-tools)
  * [E-Mail-Such- und Analysetools](#email-search-and-analysis-tools)
  * [Metadaten-Erfassung und -Analyse](#metadata-harvesting-and-analysis)
  * [Netzwerkgeräte-Erkennungswerkzeuge](#network-device-discovery-tools)
  * [OSINT-Online-Ressourcen](#osint-online-resources)
  * [Quellcode-Repository-Suchwerkzeuge](#source-code-repository-searching-tools)
  * [Webanwendungs- und Ressourcenanalysetools](#web-application-and-resource-analysis-tools)
* [Online-Ressourcen](#online-resources)
  * [Online-Codebeispiele und Beispiele](#online-code-samples-and-examples)
  * [Online-Ressourcen zur Exploit-Entwicklung](#online-exploit-development-resources)
  * [Online-Ressourcen zum Schlossknacken](#online-lock-picking-resources)
  * [Online-Ressourcen zu Betriebssystemen](#online-operating-systems-resources)
  * [Online-Ressourcen zu Penetrationstests](#online-penetration-testing-resources)
  * [Andere Listen online](#other-lists-online)
  * [Vorlagen für Penetrationstest-Berichte](#penetration-testing-report-templates)
* [Betriebssystem-Distributionen](#operating-system-distributions)
* [Zeitschriften](#periodicals)
* [Werkzeuge für physischen Zugriff](#physical-access-tools)
* [Privilegienerweiterungswerkzeuge](#privilege-escalation-tools)
  * [Passwort-Spraying-Werkzeuge](#password-spraying-tools)
* [Reverse Engineering](#reverse-engineering)
  * [Bücher zum Reverse Engineering](#reverse-engineering-books)
  * [Werkzeuge zum Reverse Engineering](#reverse-engineering-tools)
* [Sicherheitsbildungskurse](#security-education-courses)
* [Anleitungen und Tutorials zur Shellcode-Entwicklung](#exploit-development-online-resources)
* [Seitenkanal-Werkzeuge](#side-channel-tools)
* [Social Engineering](#social-engineering)
  * [Bücher zum Social Engineering](#social-engineering-books)
  * [Online-Ressourcen zum Social Engineering](#social-engineering-online-resources)
  * [Werkzeuge zum Social Engineering](#social-engineering-tools)
* [Statische Analyzer](#static-analyzers)
* [Steganographie-Werkzeuge](#steganography-tools)
* [Schwachstellendatenbanken](#vulnerability-databases)
* [Web-Exploitation](#web-exploitation)
  * [Abfangende Web-Proxys](#intercepting-web-proxies)
  * [Werkzeuge zur Dateieinschleusung im Web](#web-file-inclusion-tools)
  * [Werkzeuge zur Web-Injektion](#web-injection-tools)
  * [Werkzeuge zur Pfaderkennung und Brute-Force im Web](#web-path-discovery-and-bruteforcing-tools)
  * [Web-Shells und C2-Frameworks](#web-shells-and-c2-frameworks)
  * [Werkzeuge zum Extrahieren von webbasiertem Quellcode](#web-accessible-source-code-ripping-tools)
  * [Bücher zur Web-Exploitation](#web-exploitation-books)
* [Windows-Dienstprogramme](#windows-utilities)

## Android-Dienstprogramme

* [cSploit](https://github.com/cSploit/android) - Erweitertes IT-Sicherheits-Toolkit für Android mit integriertem Metasploit-Daemon und MITM-Fähigkeiten.
* [Fing](https://www.fing.com/products/fing-app/) - Netzwerk-Scan- und Host-Enumeration-App, die NetBIOS, UPnP, Bonjour, SNMP und verschiedene andere fortgeschrittene Geräte-Fingerprinting-Techniken durchführt.
* [NullKia](https://github.com/bad-antics/nullkia) - Mobiles Sicherheits-Framework, das über 500 Geräte von 18 Herstellern mit Bootloader-Entsperrung, Firmware-Extraktion, Basisband-Exploitation und eSIM-Tools unterstützt.
* [MPT](https://github.com/ByteSnipers/mobile-pentest-toolkit) - MPT (Mobile Pentest Toolkit) ist eine unverzichtbare Lösung für Ihren Android-Penetrationstest-Workflow. Es ermöglicht Ihnen, Aufgaben zu automatisieren.

## Anonymitätswerkzeuge

* [I2P](https://geti2p.net/) - Das Invisible Internet Project.
* [Metadata Anonymization Toolkit (MAT)](https://0xacab.org/jvoisin/mat2) - Metadaten-Entfernungswerkzeug, das eine breite Palette gängiger Dateiformate unterstützt, geschrieben in Python3.
* [What Every Browser Knows About You](http://webkay.robinlinus.com/) - Umfassende Erkennungsseite, um die eigene Webbrowser-Konfiguration auf Datenschutz- und Identitätslecks zu testen.

### Tor-Werkzeuge

Siehe auch [awesome-tor](https://github.com/ajvb/awesome-tor).

* [Nipe](https://github.com/GouveaHeitor/nipe) - Skript, um den gesamten Verkehr des Rechners über das Tor-Netzwerk umzuleiten.
* [OnionScan](https://onionscan.org/) - Werkzeug zur Untersuchung des Dark Web durch das Auffinden von operationalen Sicherheitsproblemen, die von Tor-Hidden-Service-Betreibern verursacht werden.
* [Tails](https://tails.boum.org/) - Live-Betriebssystem, das darauf abzielt, Ihre Privatsphäre und Anonymität zu bewahren.
* [Tor](https://www.torproject.org/) - Freie Software und Onion-Routed-Overlay-Netzwerk, das Ihnen hilft, sich gegen Verkehrsanalyse zu wehren.
* [dos-over-tor](https://github.com/skizap/dos-over-tor) - Proof-of-Concept-Denial-of-Service-über-Tor-Stresstest-Tool.
* [kalitorify](https://github.com/brainfuckSec/kalitorify) - Transparenter Proxy durch Tor für das Kali Linux Betriebssystem.

## Antiviren-Umgehungswerkzeuge

* [AntiVirus Evasion Tool (AVET)](https://github.com/govolution/avet) - Verarbeitet Exploits mit ausführbaren Dateien für Windows-Maschinen nach, um sie vor Antivirensoftware zu verbergen.
* [CarbonCopy](https://github.com/paranoidninja/CarbonCopy) - Werkzeug, das ein gefälschtes Zertifikat einer beliebigen Online-Website erstellt und eine ausführbare Datei zur AV-Umgehung signiert.
* [Hyperion](http://nullsecurity.net/tools/binary.html) - Laufzeitverschlüsseler für 32-Bit-Portable-Executables ("PE `.exe`s").
* [Shellter](https://www.shellterproject.com/) - Dynamisches Shellcode-Injektionswerkzeug und der erste wirklich dynamische PE-Infektor, der je erstellt wurde.
* [UniByAv](https://github.com/Mr-Un1k0d3r/UniByAv) - Einfacher Obfuskator, der rohen Shellcode nimmt und AV-freundliche ausführbare Dateien durch einen bruteforcebaren 32-Bit-XOR-Schlüssel erzeugt.
* [Veil](https://www.veil-framework.com/) - Erzeugt Metasploit-Payloads, die gängige Antivirenlösungen umgehen.
* [peCloakCapstone](https://github.com/v-p-b/peCloakCapstone) - Multiplattform-Fork des automatisierten Malware-Antivirus-Umgehungswerkzeugs peCloak.py.
* [Amber](https://github.com/EgeBalci/amber) - Reflektiver PE-Packer zur Umwandlung nativer PE-Dateien in positionsunabhängigen Shellcode.

## Bücher

Siehe auch [DEF CON Suggested Reading](https://www.defcon.org/html/links/book-list.html).

* [Advanced Penetration Testing von Wil Allsopp, 2017](https://www.amazon.com/Advanced-Penetration-Testing-Hacking-Networks/dp/1119367689/)
* [Advanced Penetration Testing for Highly-Secured Environments von Lee Allen, 2012](http://www.packtpub.com/networking-and-servers/advanced-penetration-testing-highly-secured-environments-ultimate-security-gu)
* [Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization von Tyler Wrightson, 2014](http://www.amazon.com/Advanced-Persistent-Threat-Hacking-Organization/dp/0071828362)
* [Android Hacker's Handbook von Joshua J. Drake et al., 2014](http://www.wiley.com/WileyCDA/WileyTitle/productCd-111860864X.html)
* [BTFM: Blue Team Field Manual von Alan J White & Ben Clark, 2017](https://www.amazon.de/Blue-Team-Field-Manual-BTFM/dp/154101636X)
* [Black Hat Python: Python Programming for Hackers and Pentesters von Justin Seitz, 2014](http://www.amazon.com/Black-Hat-Python-Programming-Pentesters/dp/1593275900)
* [Bug Hunter's Diary von Tobias Klein, 2011](https://nostarch.com/bughunter)
* [Car Hacker's Handbook von Craig Smith, 2016](https://nostarch.com/carhacking)
* [Effective Software Testing, 2021](https://www.manning.com/books/effective-software-testing)
* [Fuzzing: Brute Force Vulnerability Discovery von Michael Sutton et al., 2007](http://www.fuzzing.org/)
* [Metasploit: The Penetration Tester's Guide von David Kennedy et al., 2011](https://nostarch.com/metasploit)
* [Penetration Testing: A Hands-On Introduction to Hacking von Georgia Weidman, 2014](https://nostarch.com/pentesting)
* [Penetration Testing: Procedures & Methodologies von EC-Council, 2010](http://www.amazon.com/Penetration-Testing-Procedures-Methodologies-EC-Council/dp/1435483677)
* [Professional Penetration Testing von Thomas Wilhelm, 2013](https://www.elsevier.com/books/professional-penetration-testing/wilhelm/978-1-59749-993-4)
* [RTFM: Red Team Field Manual von Ben Clark, 2014](http://www.amazon.com/Rtfm-Red-Team-Field-Manual/dp/1494295504/)
* [The Art of Exploitation von Jon Erickson, 2008](https://nostarch.com/hacking2.htm)
* [The Art of Network Penetration Testing, 2020](https://www.manning.com/books/the-art-of-network-penetration-testing)
* [The Basics of Hacking and Penetration Testing von Patrick Engebretson, 2013](https://www.elsevier.com/books/the-basics-of-hacking-and-penetration-testing/engebretson/978-1-59749-655-1)
* [The Database Hacker's Handbook, David Litchfield et al., 2005](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0764578014.html)
* [The Hacker Playbook von Peter Kim, 2014](http://www.amazon.com/The-Hacker-Playbook-Practical-Penetration/dp/1494932636/)
* [The Mac Hacker's Handbook von Charlie Miller & Dino Dai Zovi, 2009](http://www.wiley.com/WileyCDA/WileyTitle/productCd-0470395362.html)
* [The Mobile Application Hacker's Handbook von Dominic Chell et al., 2015](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118958500.html)
* [Unauthorised Access: Physical Penetration Testing For IT Security Teams von Wil Allsopp, 2010](http://www.amazon.com/Unauthorised-Access-Physical-Penetration-Security-ebook/dp/B005DIAPKE)
* [Violent Python von TJ O'Connor, 2012](https://www.elsevier.com/books/violent-python/unknown/978-1-59749-957-6)
* [iOS Hacker's Handbook von Charlie Miller et al., 2012](http://www.wiley.com/WileyCDA/WileyTitle/productCd-1118204123.html)

### Bücher zur Malware-Analyse

Siehe [awesome-malware-analysis § Books](https://github.com/rshipp/awesome-malware-analysis#books).

## CTF-Werkzeuge

* [CTF Field Guide](https://trailofbits.github.io/ctf/) - Alles, was Sie brauchen, um Ihren nächsten CTF-Wettbewerb zu gewinnen.
* [Ciphey](https://github.com/ciphey/ciphey) - Automatisiertes Entschlüsselungswerkzeug mit künstlicher Intelligenz und natürlicher Sprachverarbeitung.
* [RsaCtfTool](https://github.com/Ganapati/RsaCtfTool) - Entschlüsselt Daten, die mit schwachen RSA-Schlüsseln verschlüsselt wurden, und stellt private Schlüssel aus öffentlichen Schlüsseln mittels einer Vielzahl automatisierter Angriffe wieder her.
* [ctf-tools](https://github.com/zardus/ctf-tools) - Sammlung von Setup-Skripten zur einfachen Installation verschiedener Sicherheitsforschungswerkzeuge, die schnell auf neuen Maschinen einsetzbar sind.
* [shellpop](https://github.com/0x00-0x00/shellpop) - Erzeugt mühelos ausgeklügelte Reverse- oder Bind-Shell-Befehle, um Ihnen bei Penetrationstests Zeit zu sparen.

## Werkzeuge für Cloud-Plattform-Angriffe

Siehe auch *[HackingThe.cloud](https://hackingthe.cloud/)*.

* [Cloud Container Attack Tool (CCAT)](https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/) - Werkzeug zum Testen der Sicherheit von Container-Umgebungen.
* [CloudHunter](https://github.com/belane/CloudHunter) - Sucht nach AWS-, Azure- und Google-Cloud-Speicher-Buckets und listet Berechtigungen für verwundbare Buckets auf.
* [Cloudsplaining](https://cloudsplaining.readthedocs.io/) - Identifiziert Verstöße gegen das Prinzip der geringsten Privilegien in AWS-IAM-Richtlinien und erzeugt einen ansprechenden HTML-Bericht mit einem Triage-Arbeitsblatt.
* [Endgame](https://endgame.readthedocs.io/) - AWS-Pentesting-Werkzeug, mit dem Sie mit einem Einzeiler-Befehl die Ressourcen eines AWS-Kontos mit einem betrügerischen AWS-Konto hintertürchen können.
* [GCPBucketBrute](https://github.com/RhinoSecurityLabs/GCPBucketBrute) - Skript zum Aufzählen von Google Storage-Buckets, Bestimmen des Zugriffs darauf und ob eine Privilegienerweiterung möglich ist.

## Kollaborationswerkzeuge

* [Dradis](https://dradis.com/) - Open-Source-Berichts- und Kollaborationstool für IT-Sicherheitsexperten.
* [Hexway Hive](https://hexway.io/hive/) - Kommerzielles Kollaborations-, Datenaggregations- und Berichterstattungs-Framework für Red Teams mit einer begrenzten kostenlosen selbst hostbaren Option.
* [Lair](https://github.com/lair-framework/lair/wiki) - Reaktives Angriffskollaborations-Framework und Webanwendung, erstellt mit Meteor.
* [Pentest Collaboration Framework (PCF)](https://gitlab.com/invuls/pentest-projects/pcf) - Open Source, plattformübergreifendes und tragbares Toolkit zur Automatisierung von Routine-Pentest-Prozessen im Team.
* [Reconmap](https://reconmap.com/) - Open-Source-Kollaborationsplattform für InfoSec-Profis, die den Pentest-Prozess rationalisiert.
* [RedELK](https://github.com/outflanknl/RedELK) - Verfolgt und alarmiert über Blue-Team-Aktivitäten und bietet gleichzeitig eine bessere Nutzbarkeit bei langfristigen offensiven Operationen.

## Konferenzen und Veranstaltungen

* [BSides](http://www.securitybsides.com/) - Framework zur Organisation und Durchführung von Sicherheitskonferenzen.
* [CTFTime.org](https://ctftime.org/) - Verzeichnis bevorstehender und Archiv vergangener Capture The Flag (CTF)-Wettbewerbe mit Links zu Challenge-Writeups.

### Asien

* [HITB](https://conference.hitb.org/) - Tiefgehende Sicherheitskonferenz in Malaysia und den Niederlanden.
* [HITCON](https://hitcon.org/) - Hacks In Taiwan Conference in Taiwan.
* [Nullcon](http://nullcon.net/website/) - Jährliche Konferenz in Delhi und Goa, Indien.
* [SECUINSIDE](http://secuinside.com) - Sicherheitskonferenz in Seoul.

### Europa

* [44Con](https://44con.com/) - Jährliche Sicherheitskonferenz in London.
* [BalCCon](https://www.balccon.org) - Balkan Computer Congress, jährlich in Novi Sad, Serbien.
* [BruCON](http://brucon.org) - Jährliche Sicherheitskonferenz in Belgien.
* [CCC](https://events.ccc.de/congress/) - Jährliches Treffen der internationalen Hackerszene in Deutschland.
* [DeepSec](https://deepsec.net/) - Sicherheitskonferenz in Wien, Österreich.
* [DefCamp](http://def.camp/) - Größte Sicherheitskonferenz in Osteuropa, jährlich in Bukarest, Rumänien.
* [FSec](http://fsec.foi.hr) - FSec - Kroatisches Information Security Gathering in Varaždin, Kroatien.
* [Hack.lu](https://hack.lu/) - Jährliche Konferenz in Luxemburg.
* [Infosecurity Europe](http://www.infosecurityeurope.com/) - Europas führende Informationssicherheitsveranstaltung in London, UK.
* [SteelCon](https://www.steelcon.info/) - Sicherheitskonferenz in Sheffield, UK.
* [Swiss Cyber Storm](https://www.swisscyberstorm.com/) - Jährliche Sicherheitskonferenz in Luzern, Schweiz.
* [Troopers](https://www.troopers.de) - Jährliche internationale IT-Sicherheitsveranstaltung mit Workshops in Heidelberg, Deutschland.
* [HoneyCON](https://honeycon.eu/) - Jährliche Sicherheitskonferenz in Guadalajara, Spanien. Organisiert vom HoneySEC-Verein.

### Nordamerika

* [AppSecUSA](https://appsecusa.org/) - Jährliche Konferenz organisiert von OWASP.
* [Black Hat](http://www.blackhat.com/) - Jährliche Sicherheitskonferenz in Las Vegas.
* [CarolinaCon](https://carolinacon.org/) - Infosec-Konferenz, jährlich in North Carolina.
* [DEF CON](https://www.defcon.org/) - Jährlicher Hacker-Kongress in Las Vegas.
* [DerbyCon](https://www.derbycon.com/) - Jährliche Hacker-Konferenz in Louisville.
* [Hackers Next Door](https://hnd.techlearningcollective.com/) - Cybersicherheits- und Sozialtechnologie-Konferenz in New York City.
* [Hackers On Planet Earth (HOPE)](https://hope.net/) - Halbjährliche Konferenz in New York City.
* [Hackfest](https://hackfest.ca) - Größte Hacker-Konferenz in Kanada.
* [LayerOne](http://www.layerone.org/) - Jährliche US-Sicherheitskonferenz jeden Frühling in Los Angeles.
* [National Cyber Summit](https://www.nationalcybersummit.com/) - Jährliche US-Sicherheitskonferenz und Capture the Flag-Veranstaltung in Huntsville, Alabama, USA.
* [PhreakNIC](http://phreaknic.info/) - Technologiekonferenz jährlich in Mittel-Tennessee.
* [RSA Conference USA](https://www.rsaconference.com/) - Jährliche Sicherheitskonferenz in San Francisco, Kalifornien, USA.
* [ShmooCon](http://shmoocon.org/) - Jährlicher US-Ostküsten-Hacker-Kongress.
* [SkyDogCon](http://www.skydogcon.com/) - Technologiekonferenz in Nashville.
* [SummerCon](https://www.summercon.org/) - Eine der ältesten Hacker-Konferenzen in Amerika, im Sommer.
* [ThotCon](http://thotcon.org/) - Jährliche US-Hacker-Konferenz in Chicago.
* [Virus Bulletin Conference](https://www.virusbulletin.com/conference/index) - Jährliche Konferenz, die 2016 in Denver, USA stattfindet.

### Südamerika

* [Ekoparty](http://www.ekoparty.org) - Größte Sicherheitskonferenz in Lateinamerika, jährlich in Buenos Aires, Argentinien.

### Zealandia

* [CHCon](https://chcon.nz) - Christchurch Hacker Con, einzige Hacker-Konferenz auf der Südinsel Neuseelands.

## Exfiltrationswerkzeuge* [DET](https://github.com/sensepost/DET) – Proof-of-Concept zur Durchführung von Datenerfiltration über einen oder mehrere Kanäle gleichzeitig.
* [Iodine](https://code.kryo.se/iodine/) – Tunnel IPv4-Daten durch einen DNS-Server; nützlich für die Exfiltration aus Netzwerken, in denen der Internetzugang durch eine Firewall eingeschränkt ist, DNS-Abfragen jedoch erlaubt sind.
* [TrevorC2](https://github.com/trustedsec/trevorc2) – Client/Server-Werkzeug zur Verschleierung von Command & Control und Datenerfiltration durch eine normal durchsuchbare Website, nicht durch typische HTTP-POST-Anfragen.
* [dnscat2](https://github.com/iagox86/dnscat2) – Werkzeug, das einen verschlüsselten Command-&-Control-Kanal über das DNS-Protokoll erstellt, ein effektiver Tunnel aus nahezu jedem Netzwerk.
* [pwnat](https://github.com/samyk/pwnat) – Schlägt Löcher in Firewalls und NATs.
* [tgcd](http://tgcd.sourceforge.net/) – Einfaches Unix-Netzwerkdienstprogramm zur Erweiterung der Zugänglichkeit von TCP/IP-basierten Netzwerkdiensten über Firewalls hinaus.
* [QueenSono](https://github.com/ariary/QueenSono) – Client-/Server-Binärdateien zur Datenerfiltration mit ICMP. Nützlich in einem Netzwerk, in dem das ICMP-Protokoll weniger überwacht wird als andere (was häufig der Fall ist).

## Exploit Development Tools

Siehe auch *[Reverse Engineering Tools](#reverse-engineering-tools)*.

* [H26Forge](https://github.com/h26forge/h26forge) – Domänenspezifische Infrastruktur zum Analysieren, Erzeugen und Manipulieren syntaktisch korrekter, aber semantisch nicht konformer Videodateien.
* [Magic Unicorn](https://github.com/trustedsec/unicorn) – Shellcode-Generator für zahlreiche Angriffsvektoren, einschließlich Microsoft Office-Makros, PowerShell, HTML-Anwendungen (HTA) oder `certutil` (unter Verwendung gefälschter Zertifikate).
* [Pwntools](https://github.com/Gallopsled/pwntools) – Schnelles Exploit-Entwicklungs-Framework für CTFs.
* [Wordpress Exploit Framework](https://github.com/rastating/wordpress-exploit-framework) – Ruby-Framework zur Entwicklung und Nutzung von Modulen, die bei der Penetrationstests von WordPress-betriebenen Websites und Systemen helfen.
* [peda](https://github.com/longld/peda) – Python Exploit Development Assistance für GDB.

## File Format Analysis Tools

* [ExifTool](https://www.sno.phy.queensu.ca/~phil/exiftool/) – Plattformunabhängige Perl-Bibliothek plus Kommandozeilenanwendung zum Lesen, Schreiben und Bearbeiten von Metainformationen in einer Vielzahl von Dateien.
* [Hachoir](https://hachoir.readthedocs.io/) – Python-Bibliothek zum Anzeigen und Bearbeiten eines binären Streams als Baum von Feldern und Werkzeugen zur Metadatenextraktion.
* [Kaitai Struct](http://kaitai.io/) – Sprache zur Analyse von Dateiformaten und Netzwerkprotokollen und Web-IDE, die Parser in C++, C#, Java, JavaScript, Perl, PHP, Python, Ruby generiert.
* [peepdf](https://eternal-todo.com/tools/peepdf-pdf-analysis-tool) – Python-Werkzeug zur Untersuchung von PDF-Dateien, um festzustellen, ob die Datei schädlich sein könnte oder nicht.
* [Veles](https://codisec.com/veles/) – Werkzeug zur Visualisierung und Analyse binärer Daten.

## GNU/Linux Utilities

* [Hwacha](https://github.com/n00py/Hwacha) – Post-Exploitation-Werkzeug zur schnellen Ausführung von Payloads über SSH auf einem oder mehreren Linux-Systemen gleichzeitig.
* [Linux Exploit Suggester](https://github.com/PenturaLabs/Linux_Exploit_Suggester) – Heuristische Berichterstattung über potenziell nutzbare Exploits für ein bestimmtes GNU/Linux-System.
* [Lynis](https://cisofy.com/lynis/) – Auditierungswerkzeug für UNIX-basierte Systeme.
* [checksec.sh](https://www.trapkit.de/tools/checksec.html) – Shell-Skript, das testet, welche Standard-Linux-OS- und PaX-Sicherheitsfunktionen verwendet werden.

## Hash Cracking Tools

* [BruteForce Wallet](https://github.com/glv2/bruteforce-wallet) – Findet das Passwort einer verschlüsselten Wallet-Datei (z. B. `wallet.dat`).
* [CeWL](https://digi.ninja/projects/cewl.php) – Erzeugt benutzerdefinierte Wortlisten, indem es die Website eines Ziels durchsucht und einzigartige Wörter sammelt.
* [duplicut](https://github.com/nil0x42/duplicut) – Schnelles Entfernen von Duplikaten, ohne die Reihenfolge zu ändern und ohne OOM bei riesigen Wortlisten.
* [GoCrack](https://github.com/fireeye/gocrack) – Web-Frontend für die Verwaltung verteilter Passwort-Cracking-Sitzungen mit hashcat (oder anderen unterstützten Werkzeugen), geschrieben in Go.
* [Hashcat](http://hashcat.net/hashcat/) – Der schnellere Hash-Cracker.
* [hate_crack](https://github.com/trustedsec/hate_crack) – Werkzeug zur Automatisierung von Cracking-Methoden mit Hashcat.
* [JWT Cracker](https://github.com/lmammino/jwt-cracker) – Einfacher HS256-JSON-Web-Token (JWT)-Brute-Force-Cracker.
* [John the Ripper](http://www.openwall.com/john/) – Schneller Passwort-Cracker.
* [Rar Crack](http://rarcrack.sourceforge.net) – RAR-Brute-Force-Cracker.

## Hex Editors

* [Bless](https://github.com/bwrsandman/Bless) – Hochwertiger, voll funktionsfähiger, plattformübergreifender grafischer Hex-Editor, geschrieben in Gtk#.
* [Frhed](http://frhed.sourceforge.net/) – Binärdatei-Editor für Windows.
* [Hex Fiend](http://ridiculousfish.com/hexfiend/) – Schneller, quelloffener Hex-Editor für macOS mit Unterstützung zur Anzeige binärer Diffs.
* [HexEdit.js](https://hexed.it) – Browserbasierte Hex-Bearbeitung.
* [Hexinator](https://hexinator.com/) – Der weltbeste (proprietäre, kommerzielle) Hex-Editor.
* [hexedit](https://github.com/pixel/hexedit) – Einfacher, schneller, konsolenbasierter Hex-Editor.
* [wxHexEditor](http://www.wxhexeditor.org/) – Kostenloser GUI-Hex-Editor für GNU/Linux, macOS und Windows.

## Industrial Control and SCADA Systems

Siehe auch [awesome-industrial-control-system-security](https://github.com/hslatman/awesome-industrial-control-system-security).

* [Industrial Exploitation Framework (ISF)](https://github.com/dark-lbp/isf) – Metasploit-ähnliches Exploit-Framework basierend auf routersploit, das auf industrielle Steuerungssysteme (ICS), SCADA-Geräte, PLC-Firmware usw. abzielt.
* [s7scan](https://github.com/klsecservices/s7scan) – Scanner zur Aufzählung von Siemens S7-SPSen in einem TCP/IP- oder LLC-Netzwerk.
* [OpalOPC](https://opalopc.com/) – Kommerzielles OPC-UA-Schwachstellenbewertungswerkzeug, verkauft von Molemmat.

## Intentionally Vulnerable Systems

Siehe auch [awesome-vulnerable](https://github.com/kaiiyer/awesome-vulnerable).
* [Pentest-Ground](https://pentest-ground.com/).
* [OopsSec Store](https://github.com/kOaDT/oss-oopssec-store) – Führen Sie `npx create-oss-store` aus, öffnen Sie Ihren Browser und beginnen Sie mit der Jagd nach Flags.

### Intentionally Vulnerable Systems as Docker Containers

* [Damn Vulnerable Web Application (DVWA)](https://hub.docker.com/r/citizenstig/dvwa/) – `docker pull citizenstig/dvwa`.
* [OWASP Juice Shop](https://github.com/bkimminich/juice-shop#docker-container--) – `docker pull bkimminich/juice-shop`.
* [OWASP Mutillidae II Web Pen-Test Practice Application](https://hub.docker.com/r/citizenstig/nowasp/) – `docker pull citizenstig/nowasp`.
* [OWASP NodeGoat](https://github.com/owasp/nodegoat) – `docker-compose build && docker-compose up`.
* [OWASP Security Shepherd](https://hub.docker.com/r/ismisepaul/securityshepherd/) – `docker pull ismisepaul/securityshepherd`.
* [OWASP WebGoat Project 7.1 docker image](https://hub.docker.com/r/webgoat/webgoat-7.1/) – `docker pull webgoat/webgoat-7.1`.
* [OWASP WebGoat Project 8.0 docker image](https://hub.docker.com/r/webgoat/webgoat-8.0/) – `docker pull webgoat/webgoat-8.0`.
* [Vulnerability as a service: Heartbleed](https://hub.docker.com/r/hmlio/vaas-cve-2014-0160/) – `docker pull hmlio/vaas-cve-2014-0160`.
* [Vulnerability as a service: SambaCry](https://hub.docker.com/r/vulnerables/cve-2017-7494/) – `docker pull vulnerables/cve-2017-7494`.
* [Vulnerability as a service: Shellshock](https://hub.docker.com/r/hmlio/vaas-cve-2014-6271/) – `docker pull hmlio/vaas-cve-2014-6271`.
* [Vulnerable WordPress Installation](https://hub.docker.com/r/wpscanteam/vulnerablewordpress/) – `docker pull wpscanteam/vulnerablewordpress`.

## Lock Picking

Siehe [awesome-lockpicking](https://github.com/fabacab/awesome-lockpicking).

## macOS Utilities

* [Bella](https://github.com/kdaoudieh/Bella) – Reines Python-Post-Exploitation-Datamining- und Remote-Administrationswerkzeug für macOS.
* [EvilOSX](https://github.com/Marten4n6/EvilOSX) – Modulares RAT, das sofort zahlreiche Umgehungs- und Exfiltrationstechniken verwendet.

## Multi-paradigm Frameworks

* [Armitage](http://fastandeasyhacking.com/) – Java-basierte GUI-Oberfläche für das Metasploit-Framework.
* [AutoSploit](https://github.com/NullArray/AutoSploit) – Automatisierter Massen-Exploiter, der Ziele mithilfe der Shodan.io-API sammelt und programmatisch Metasploit-Exploit-Module basierend auf der Shodan-Abfrage auswählt.
* [Decker](https://github.com/stevenaldinger/decker) – Penetrationstest-Orchestrierungs- und Automatisierungs-Framework, mit dem deklarative, wiederverwendbare Konfigurationen geschrieben werden können, die Variablen aufnehmen und Ausgaben von Werkzeugen als Eingaben für andere verwenden können.
* [Faraday](https://github.com/infobyte/faraday) – Mehrbenutzer-Integrierte Pentesting-Umgebung für Red Teams, die kooperative Penetrationstests, Sicherheitsaudits und Risikobewertungen durchführen.
* [Metasploit](https://www.metasploit.com/) – Software für offensive Sicherheitsteams zur Überprüfung von Schwachstellen und Verwaltung von Sicherheitsbewertungen.
* [Pupy](https://github.com/n1nj4sec/pupy) – Plattformübergreifendes (Windows, Linux, macOS, Android) Remote-Administrations- und Post-Exploitation-Werkzeug.
* [Ronin](https://ronin-rb.dev) – Kostenloses und quelloffenes Ruby-Toolkit für Sicherheitsforschung und -entwicklung, das viele verschiedene Bibliotheken und Befehle für eine Vielzahl von Sicherheitsaufgaben bereitstellt, wie Recon, Schwachstellenscanning, Exploit-Entwicklung, Exploitation, Post-Exploitation und mehr.

## Network Tools

* [CrackMapExec](https://github.com/byt3bl33d3r/CrackMapExec) – Schweizer Taschenmesser für Pentesting von Netzwerken.
* [IKEForce](https://github.com/SpiderLabs/ikeforce) – Kommandozeilenwerkzeug zum Brute-Forcing von IPSEC-VPNs für Linux, das Gruppennamen/ID-Aufzählung und XAUTH-Brute-Forcing-Fähigkeiten bietet.
* [Intercepter-NG](http://sniff.su/) – Multifunktionales Netzwerk-Toolkit.
* [Legion](https://github.com/GoVanguard/legion) – Grafisches halbautomatisches Erkennungs- und Aufklärungs-Framework basierend auf Python 3 und von SPARTA abgeleitet.
* [Ncrack](https://nmap.org/ncrack/) – Hochgeschwindigkeits-Netzwerkauthentifizierungs-Cracking-Werkzeug, das Unternehmen dabei hilft, ihre Netzwerke zu sichern, indem alle ihre Hosts und Netzwerkgeräte proaktiv auf schwache Passwörter getestet werden.
* [Praeda](http://h.foofus.net/?page_id=218) – Automatisierter Multifunktions-Drucker-Datensammler zum Sammeln nutzbarer Daten während Sicherheitsbewertungen.
* [Printer Exploitation Toolkit (PRET)](https://github.com/RUB-NDS/PRET) – Werkzeug zum Testen der Drucksicherheit, das IP- und USB-Konnektivität, Fuzzing und Ausnutzung von PostScript-, PJL- und PCL-Druckersprachenfunktionen ermöglicht.
* [SPARTA](https://sparta.secforce.com/) – Grafische Oberfläche, die skriptbaren, konfigurierbaren Zugriff auf vorhandene Netzwerkinfrastruktur-Scanning- und Aufzählungswerkzeuge bietet.
* [SigPloit](https://github.com/SigPloiter/SigPloit) – Signalisierungs-Sicherheitstest-Framework, das der Telekommunikationssicherheit gewidmet ist, um Schwachstellen in den Signalisierungsprotokollen zu erforschen, die von Mobilfunkbetreibern verwendet werden.
* [Smart Install Exploitation Tool (SIET)](https://github.com/Sab0tag3d/SIET) – Skripte zur Identifizierung von Cisco Smart Install-fähigen Switches in einem Netzwerk und deren anschließender Manipulation.
* [THC Hydra](https://github.com/vanhauser-thc/thc-hydra) – Online-Passwort-Cracking-Werkzeug mit integrierter Unterstützung für viele Netzwerkprotokolle, darunter HTTP, SMB, FTP, Telnet, ICQ, MySQL, LDAP, IMAP, VNC und mehr.

---

[Read more](https://github.com/enaqx/awesome-pentest)