karim852/kage-dfir-toolkitWindows-Host-DFIR-Triage-Konsole, die Artefaktsammlung, Sigma-korrelierte Timelines, YARA-Scans, Socket- und Kontoinspektion, Indikator-Anreicherung…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
runzeroinc/sshambleForschungstool, das SSH-Dienste auf Authentifizierungsumgehungen, Timing-Leaks, schwache Schlüssel und Post-Session-Expositionen scannt, mit…
ivancabrera02/hashsiphonExtrahiert den NetNTLMv2-Hash des aktuellen Benutzers über HTTP-Authentifizierungs-Proxying und vermeidet direkte SSPI-Aufrufe; v2 delegiert die…
shinthink/blitzstrikeMCP-Server, der eine dreistufige Penetrationstest-Methodik paketiert: Angriffsflächen-Aufklärung, Source-to-Sink-Statische Analyse und…
xsser/digmacOS dig-Wrapper, der gefälschte lokale TXT-Einträge an die DNS-Abfrageausgabe anhängt und darauf ausgelegt ist, LLM-Agenten dazu zu verleiten,…
sakispat/simple-pentestingEin edukatives Python-Toolkit für autorisierte Penetrationstests: Threaded-Port-Scanner, Subdomain- und Verzeichnis-Enumeration, Banner-Grabber und…
thoropass-public/area51The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
adrecon/adreconPowerShell-Tool, das Active-Directory-Artefakte über LDAP oder ADWS extrahiert und Excel-Berichte für Auditing, DFIR und Penetrationstests erstellt.
t-beckett/h-osintLokale, tastaturgesteuerte OSINT-Workbench für das Terminal mit 28 Modulen für Username-, Domain-, IP-, E-Mail-, Breach- und Geolocation-Abfragen…
owasp-noir/alibiCross-check the views of your attack surface and find the endpoints that cannot corroborate each other.
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.
kamalx06/tornadorevc2Modulares Post-Exploitation-Framework zur Verwaltung von Reverse-Shell-Sitzungen über TCP/TLS/mTLS mit Plugins für Enumeration, In-Memory-Ausführung,…
gmh5225/disclosure-checkTool zur Identifizierung der besten Mechanismen für die private Offenlegung einer Sicherheitslücke für ein Paket/Projekt.
abdaullahag/threatlensPython CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…
gmh5225/domain-enumeration-sicariusEin weiteres Tool zur Subdomain-Aufzählung mit etwas Magie 🧙🏻♂️
yeee3642/edu-reconAutorisierter Recon- & Triage-Orchestrator für den Bildungssektor (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, Secret-/API-Key-Leak, XSS, wp2shell)…
unkl4b/gitminer3Tool für fortgeschrittenes Mining von Inhalten auf GitHub
