🛠️ Kostenlose Tools
Sicherheitstools für Bildung und autorisierte Tests
⚠️ Rechtlicher Hinweis
Die auf dieser Website bereitgestellten Tools dienen ausschliesslich zu Bildungszwecken und autorisierten Sicherheitstests in kontrollierten Lab-Umgebungen. Mit dem Herunterladen oder der Nutzung eines Tools bestätigen Sie, dass Sie eine ausdrückliche schriftliche Genehmigung zum Testen des Zielsystems besitzen. Die unbefugte Nutzung ist illegal und kann strafrechtliche Konsequenzen haben. Der Autor übernimmt keine Verantwortung.
No tools found matching your search.
🔧 Interne Tools
OSINT Exposure Scan
Security
Threat Landscape & Gap Analysis
Security
Cognix Any Converter
Utility
My IP Checker
Network
Random Password Generator Pro
Security
Get System and All Privs
PowerShell
Web Method Inspector
Web
Yara Pro Rule Generator
DFIR
Wifi Password Viewer
Network
BMI Calculator
Utility
Webpage Link Parser
Web
Cipher Decode
Crypto
🌐 Externe Tools
Blue Team Tools
🔎 Vulnerability Assessment, OSINT & Web Security
Maltego ↗
OSINT und Link-Analyse zur Untersuchung von Domains, Infrastruktur, Entitäten und Threat-Intelligence-Beziehungen.
Recon-ng ↗
OSINT-Framework zur Erfassung öffentlich sichtbarer Assets und der externen Angriffsfläche.
Nuclei ↗
Template-basierte Schwachstellenprüfung und gezielte Verifikation nach Remediation.
Angry IP Scanner ↗
Einfaches Asset Discovery und Erfassung erreichbarer Hosts und Ports im Netzwerk.
Nikto ↗
Webserver-Sicherheitsprüfung auf bekannte Schwachstellen, riskante Dateien und Fehlkonfigurationen.
OWASP ZAP ↗
DAST für Webanwendungen, Baseline-Scans und Validierung behobener Sicherheitslücken.
Burp Suite Community Edition ↗
Manuelle Prüfung von HTTP-Requests und Sicherheitskontrollen sowie Verifikation von Fixes.
Prowler ↗
Cloud Security Posture Assessment für AWS, Azure, GCP und Kubernetes; prüft Konfigurationen, Compliance und Sicherheitsrisiken.
Checkov ↗
Statische Sicherheitsprüfung von Infrastructure as Code und Konfigurationsdateien auf Fehlkonfigurationen vor dem Deployment.
Trivy ↗
Scannt Container-Images, Dateisysteme, Repositories und IaC auf Schwachstellen, Secrets und Fehlkonfigurationen.
ScoutSuite ↗
Multi-Cloud-Sicherheitsassessment mit Übersicht über Fehlkonfigurationen und riskante Cloud-Ressourcen.
Tenable Nessus ↗
Credentialed und non-credentialed Vulnerability Scanning zur Erkennung, Priorisierung und Verifikation von Schwachstellen.
Greenbone OpenVAS ↗
Open-Source Vulnerability Scanner zur regelmässigen Schwachstellenprüfung und Kontrolle der Remediation.
🔺 Enumeration & Privilege Escalation — Security Assessment
WinPEAS ↗
Auditiert Windows-Konfigurationen, Berechtigungen und lokale Sicherheitsrisiken.
LinPEAS ↗
Auditiert Linux-Konfigurationen, Berechtigungen und lokale Sicherheitsrisiken.
Watson ↗
Erkennt potenziell fehlende sicherheitsrelevante Windows-Patches.
WES-NG ↗
Vergleicht Windows-Patchstand mit bekannten Schwachstellen und unterstützt die Remediation-Prüfung.
Sherlock ↗
Prüft Windows-Systeme auf fehlende sicherheitsrelevante Patches.
Windows Exploit Suggester ↗
Prüft fehlende Windows-Patches und mögliche Sicherheitslücken im Assessment.
accesschk ↗
Prüft Windows-Berechtigungen auf Dateien, Registry und Services zur Erkennung von Fehlkonfigurationen.
🏛️ Active Directory — Security Assessment
BloodHound ↗
Prüft Active-Directory-Berechtigungen und identifiziert riskante Angriffspfade für Hardening.
PingCastle ↗
Bewertet Active-Directory-Sicherheitsrisiken und priorisiert Hardening-Massnahmen.
🪝 DLL Hijacking — Security Assessment
Process Monitor (ProcMon) ↗
Analysiert Prozess-, Registry- und Dateisystemaktivitäten für Troubleshooting und Forensik.
DLLSpy ↗
Identifiziert unsichere DLL-Ladepfade zur präventiven Behebung.
hollows_hunter ↗
Erkennt verdächtige Prozessinjektionen und Process Hollowing im Arbeitsspeicher.
pe-sieve ↗
Erkennt ersetzte oder injizierte PE-Module bei der Incident Response.
📡 Network Scanning & Discovery — Security Assessment
Nmap ↗
Asset Discovery, Port- und Service-Inventarisierung sowie Prüfung der Angriffsfläche und von Firewall-Regeln.
Masscan ↗
Schnelle Erfassung erreichbarer Ports über grosse, freigegebene Netzwerkbereiche für Exposure Assessments.
RustScan ↗
Schnelle Portinventarisierung und Übergabe an Nmap zur detaillierten Validierung.
🐧 Linux Privilege Escalation — Security Assessment
LinPEAS ↗
Auditiert Linux-Konfigurationen, Berechtigungen und lokale Sicherheitsrisiken.
🕹️ Post-Exploitation / C2 Frameworks — Security Assessment
Metasploit Framework ↗
Validiert in autorisierten Assessments die Ausnutzbarkeit einer CVE und bestätigt nach dem Patch, ob die Schwachstelle weiterhin ausnutzbar ist.
🔬 Forensics & Utilities
Eric Zimmerman's Forensic Tools ↗
Collection of forensic tools for Windows artifact analysis
Sysinternals Suite ↗
Microsoft toolkit for Windows system administration and analysis
HxD Hex Editor ↗
Free hex editor for binary file analysis
MalwareBazaar ↗
Malware sample sharing and threat intelligence platform
YARA Rule Writing ↗
Documentation for writing YARA malware detection rules
SQLite Browser ↗
Visual tool to create and edit SQLite databases
XAMPP ↗
Local Apache, MySQL and PHP development environment
Reverse Shell Generator ↗
Online generator for reverse shell one-liners
MXToolbox ↗
DNS, MX and network diagnostic tools
LastPass Password Generator ↗
Online secure password generator
CyberChef ↗
GCHQ web app for encoding, decoding, encryption and data analysis
VirusTotal ↗
Online file and URL analysis against 70+ AV engines
ANY.RUN ↗
Interactive online malware sandbox for Windows and Linux samples
Purple Team Tools
🎯 BAS — Breach and Attack Simulation
MITRE Caldera ↗
Automatisierte Adversary Emulation mit Agents und MITRE ATT&CK Techniken zur Überprüfung von Security Controls und Detection Coverage.
Atomic Red Team ↗
Einzelne, reproduzierbare Angriffstests nach MITRE ATT&CK zur Validierung von EDR, SIEM und Detection Rules.
Red Team Tools
🎯 Reconnaissance & Web Application Testing
Maltego ↗
OSINT-Reconnaissance und grafische Analyse öffentlich verfügbarer Beziehungen für autorisierte Assessments.
Recon-ng ↗
Modulares Reconnaissance-Framework zur Informationsgewinnung über autorisierte Ziele.
Nuclei ↗
Template-basierte Prüfung auf bekannte Schwachstellen und exponierte Dienste im Pentest.
Angry IP Scanner ↗
Schnelle Host- und Port-Erkennung im freigegebenen Zielnetz.
Nikto ↗
Webserver Enumeration und Erkennung auffälliger Konfigurationen im Web-Pentest.
OWASP ZAP ↗
Intercepting Proxy, Spider, AJAX Spider und aktive Web-Security-Tests im autorisierten Pentest.
Burp Suite Community Edition ↗
Intercepting Proxy und Repeater für manuelle Web-Application-Penetrationstests.
Prowler ↗
Prüft im autorisierten Cloud Assessment Fehlkonfigurationen und exponierte Ressourcen zur Bewertung der Angriffsfläche.
Checkov ↗
Analysiert bereitgestellte IaC-Konfigurationen auf potenzielle Angriffspfade und unsichere Cloud-Einstellungen.
Trivy ↗
Untersucht freigegebene Container- und Software-Artefakte auf verwundbare Komponenten und exponierte Secrets.
ScoutSuite ↗
Cloud Reconnaissance und Konfigurationsanalyse zur Identifikation potenzieller Angriffspfade im autorisierten Assessment.
Tenable Nessus ↗
Schwachstellen- und Serviceanalyse im autorisierten Penetrationstest zur Auswahl gezielter Validierungsschritte.
Greenbone OpenVAS ↗
Netzwerkbasierte Schwachstellenanalyse zur Identifikation prüfbarer Risiken in freigegebenen Zielsystemen.
🔺 Enumeration & Privilege Escalation
WinPEAS ↗
Enumeriert lokale Schwachstellen und mögliche Privilege-Escalation-Pfade auf Windows.
LinPEAS ↗
Enumeriert lokale Schwachstellen und Privilege-Escalation-Pfade unter Linux.
Seatbelt ↗
Windows host enumeration and security checks for post-exploitation
PowerUp ↗
PowerShell script for Windows privilege escalation checks
SharpUp ↗
C# port of PowerUp for Windows privilege escalation enumeration
JAWS ↗
PowerShell script for Windows enumeration and privilege escalation
PrivescCheck ↗
PowerShell script to enumerate common Windows privesc vectors
Watson ↗
Ermittelt mögliche lokale Privilege-Escalation-Schwachstellen.
WES-NG ↗
Ermittelt mögliche lokale Privilege-Escalation-Schwachstellen anhand fehlender Patches.
Sherlock ↗
Sucht nach bekannten lokalen Privilege-Escalation-Möglichkeiten.
Windows Exploit Suggester ↗
Identifiziert potenzielle Exploit-Möglichkeiten anhand des Patchstands.
EnableAllTokenPrivs ↗
PowerShell script to enable all available token privileges
psgetsys (GetSystem) ↗
PowerShell parent process spoofing for SYSTEM shell via SeDebugPrivilege
accesschk ↗
Sucht nach ausnutzbaren Windows-Berechtigungen für lokale Privilege Escalation.
🥔 Potato Attacks — SeImpersonate
GodPotato ↗
Universal SeImpersonate privilege escalation via DCOM/RPC
PrintSpoofer ↗
SeImpersonate exploit abusing the Print Spooler service
JuicyPotato ↗
SeImpersonate/SeAssignPrimaryToken exploit via DCOM (pre-1809)
RoguePotato ↗
SeImpersonate privilege escalation for Windows Server 2019+
SweetPotato ↗
Collection of Potato exploits bundled into one tool
incognito ↗
Token impersonation and manipulation for privilege escalation
🔐 Credential Dumping & Password Recovery
Mimikatz ↗
Credential dumping tool for Windows authentication secrets
pypykatz ↗
Python implementation of Mimikatz for offline LSASS dump parsing
LaZagne ↗
Password recovery tool for locally stored credentials
SessionGopher ↗
Extracts saved session credentials from WinSCP, PuTTY, RDP and more
lsassy ↗
Remote LSASS dump and credential extraction via various methods
nanodump ↗
Stealthy LSASS minidump with AV/EDR evasion techniques
secretsdump ↗
Impacket tool to dump SAM, LSA secrets and NTDS.dit remotely
HiveNightmare ↗
CVE-2021-36934 — read SAM/SYSTEM/SECURITY hives as low-priv user
Hashcat ↗
Advanced GPU-based password hash cracking tool
John the Ripper ↗
Classic CPU-based password hash cracking tool
Responder ↗
LLMNR/NBT-NS poisoner for credential capture on local networks
Inveigh ↗
PowerShell LLMNR/SMB credential capture and relay tool
🏛️ Active Directory
BloodHound ↗
Analysiert Active-Directory-Beziehungen zur Identifikation möglicher Angriffspfade.
SharpHound ↗
BloodHound data collector — enumerates AD objects and relationships
PowerView ↗
PowerShell-based AD enumeration and situational awareness tool
Snaffler ↗
Finds credentials and sensitive files on Windows file shares
ldapdomaindump ↗
Dumps AD information via LDAP into readable HTML/JSON/CSV files
windapsearch ↗
Python script for AD enumeration via unauthenticated LDAP queries
ADRecon ↗
PowerShell AD reconnaissance tool with Excel report output
PingCastle ↗
Identifiziert AD-Schwachstellen und Fehlkonfigurationen für autorisierte Assessments.
mssqlclient (Impacket) ↗
Python toolkit for network protocols including MSSQL client
PowerUpSQL ↗
PowerShell toolkit for MSSQL server enumeration and privilege escalation
🎫 Kerberos Attacks
Rubeus ↗
C# Kerberos toolset — AS-REP roasting, Kerberoasting, ticket manipulation
kerbrute ↗
Fast Kerberos username enumeration and password spraying tool
GetUserSPNs (Impacket) ↗
Kerberoasting — requests TGS tickets for SPN accounts
GetNPUsers (Impacket) ↗
AS-REP Roasting — get hashes for accounts without pre-auth
ticketer (Impacket) ↗
Creates Golden and Silver Kerberos tickets for persistence
targetedKerberoast ↗
Targeted Kerberoasting by abusing GenericWrite/GenericAll ACLs
KrbRelay ↗
Kerberos relay attacks for local privilege escalation via DCOM
↔️ Lateral Movement
Evil-WinRM ↗
WinRM shell for pentesting with built-in upload/download and scripts
CrackMapExec ↗
Swiss army knife for SMB/WinRM/LDAP lateral movement and spraying
psexec (Impacket) ↗
Remote code execution via SMB named pipes as SYSTEM
wmiexec (Impacket) ↗
Semi-interactive shell via WMI — no service installation required
smbexec (Impacket) ↗
Remote command execution via SMB service creation
xfreerdp ↗
Cross-platform RDP client for remote desktop connections
🪝 DLL Hijacking
Process Monitor (ProcMon) ↗
Untersucht DLL-Suchpfade und Prozessaktivität zur Identifikation von Hijacking-Möglichkeiten.
Robber ↗
Finds executables vulnerable to DLL hijacking via PATH analysis
DLLSpy ↗
Sucht nach potenziell ausnutzbaren DLL-Hijacking-Pfaden.
hollows_hunter ↗
Analysiert Speicherartefakte von simulierten Injection-Techniken.
pe-sieve ↗
Prüft Testprozesse auf erkennbare Injektionsartefakte.
📡 Network Scanning & Discovery
Nmap ↗
Host Discovery, Portscans und Service Enumeration zur Vorbereitung eines Penetrationstests.
Masscan ↗
Hochgeschwindigkeits-Portscan zur Identifikation erreichbarer Ziele in autorisierten Red-Team-Übungen.
RustScan ↗
Schnelle Port Enumeration und anschliessende Serviceanalyse mit Nmap.
nbtscan ↗
Scans networks for NetBIOS name information
netdiscover ↗
Active/passive ARP reconnaissance tool for local networks
arp-scan ↗
Send ARP requests to enumerate hosts on local network segments
👻 AV Evasion / OPSEC
amsi.fail ↗
Online generator for AMSI bypass snippets — obfuscated PowerShell
Invoke-Obfuscation ↗
PowerShell script obfuscation framework with multiple techniques
DefenderCheck ↗
Identifies which bytes in a binary trigger Windows Defender
Donut ↗
Converts PE/DLL/.NET to position-independent shellcode for injection
Veil ↗
Payload generator framework for AV-evading executables
ScareCrow ↗
EDR-evading payload framework using side-loading and code signing
Freeze ↗
Payload toolkit for bypassing EDR solutions using suspended processes
🐧 Linux Privilege Escalation
LinPEAS ↗
Enumeriert lokale Schwachstellen und Privilege-Escalation-Pfade unter Linux.
LinEnum ↗
Linux enumeration and privilege escalation checks shell script
linux-exploit-suggester ↗
Suggests kernel exploits based on current kernel version
linux-exploit-suggester-2 ↗
Next-generation Linux kernel exploit suggester in Perl
pspy ↗
Monitor Linux processes without root — spot cron jobs and scripts
GTFOBins ↗
Curated list of Unix binaries that can bypass local security restrictions
sudo_killer ↗
Tool to identify and exploit sudo misconfigurations
unix-privesc-check ↗
Shell script to check for misconfigurations on Unix systems
🕹️ Post-Exploitation / C2 Frameworks
Metasploit Framework ↗
Exploitation- und Post-Exploitation-Framework zur kontrollierten Simulation realer Angriffe.
Sliver ↗
BishopFox open-source C2 framework with mTLS/WireGuard/HTTP transport
Havoc ↗
Modern C2 framework with evasion-focused Windows agent (Demon)
Covenant ↗
.NET-based collaborative C2 framework with web UI
Empire ↗
Post-exploitation framework with PowerShell, Python and C# agents
Mythic ↗
Modular C2 framework with Docker-based agents and web interface