#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Ein Python-basierter Scanner für Open-Redirect-Schwachstellen, der URLs fuzzt, um Weiterleitungen basierend auf Headern, JavaScript und Meta-Tags zu…
Sicherheitsmodul für php7 und php8 - Tötet Bugklassen und virtual-patcht den Rest!

[Offiziell] Android Reverse Engineering Tool, das auf dynamische Instrumentierungsautomatisierung mit Frida spezialisiert ist. Es disassembliert DEX,…

Verteilter, code-coverage-gesteuerter snapshot-basierter Fuzzer für Benutzermodus- und Kernelmodus-Ziele auf Windows und Linux, mit Emulator- und…

Kuratierte Liste von Open-Source-Websicherheitsscannern, einschließlich Allzweckscannern, Infrastrukturscannern und Fuzzern, geordnet nach…

Ein schalkhaftes, plattformübergreifendes Binär-Parsing-Crate, geschrieben in Rust.

Automatisches SSTI-Erkennungstool mit interaktiver Oberfläche

Ein Python-Skript, um automatisch einen Windows-Server zu zwingen, sich auf einer beliebigen Maschine über 12 Methoden zu authentifizieren.

Nuclei Templates Collection

Java-basiertes Framework für systematisches Fuzzing und Analyse von TLS-Bibliotheken. Ermöglicht das beliebige Erstellen, Modifizieren und Testen von…

ExploitGym ist eine groß angelegte, realistische Benchmark, die auf realen Schwachstellen basiert und dazu dient, die Fähigkeit von KI-Agenten zu…

Das offensive manuelle Framework für Webanwendungs-Penetrationstests.

Eine Sammlung von Links zu VMware-Escape-Exploits

Spielen mit dem VMProtect Software-Schutz. Automatische Deobfuskation reiner Funktionen mittels symbolischer Ausführung und LLVM.

Automatisierter REST-API-Fuzzer und Negativtest-Tool für OpenAPI-Endpunkte. Generiert, führt aus und berichtet tausende selbstheilende Tests ohne…

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

Ein auf Python basierender Webanwendungs-Scanner, um OSINT zu sammeln und nach OWASP-Schwachstellen auf einer Zielwebsite zu fuzzen.

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Expression-Language-Injection, Shellshock und…