#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Werkzeuge zur Informationssammlung
Evaluierungs-Framework zur Untersuchung von LLM-Agenten, die automatisch funktionierende Exploits aus Schwachstellenberichten generieren und dabei…

WS-Attacker ist ein modulares Framework für Penetrationstests von Webservices. Es wurde vom Lehrstuhl für Netz- und Datensicherheit der…

Ein schnelles Tool zum Scannen von Client-seitigen Prototype-Pollution-Schwachstellen, geschrieben in Rust. 🦀

PIrateRF verwandelt deinen Raspberry Pi Zero W in einen tragbaren RF-Signalgenerator, der einen eigenen WiFi-Hotspot bereitstellt. Steuere alles von…

Standard-Signatur für Jaeles Scanner

Ein vollautomatisiertes, zuverlässiges, blitzschnelles Scan- und Validierungs-Toolkit für die Log4J RCE CVE-2021-44228-Schwachstelle.

Erkennen, analysieren und eindeutig identifizieren Sie Abstürze in Windows-Anwendungen.

Tool zur Hilfe bei der Ausnutzung von XXE-Sicherheitslücken

Leichtgewichtiges Fuzzing eines Speicher-Snapshots mithilfe von KVM

Protokoll-Lernen und Stateful Fuzzing

Umap2 ist die zweite Überarbeitung von NCC Groups auf Python basierendem Sicherheitsbewertungswerkzeug für USB-Hosts.

SAML2-Burp-Erweiterung

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

Kuratierte Sammlung von Wordlists für Bug-Bounty-Jagd, die Verzeichnisse, Subdomains, Parameter, Benutzernamen, Passwörter und Web-Fuzzing-Payloads…

Kontinuierliche Fuzzing-Lösung, die in CI-Workflows integriert ist, um Schwachstellen in Codeänderungen und Batch-Läufen zu finden, und die mehrere…

Go-Webanwendungs-Penetrationstest

Wortlistenarchive von Websites und Torrent-Peers abrufen, installieren und durchsuchen.