#1Methodologien, Frameworks, Reporting und Automatisierungstools für Penetrationstests.
Kitploit empfohlen

Patches Flutter-Engine-Bibliotheken, um Laufzeit-Reverse-Engineering, Verkehrsabfang und Umgehung von SSL-Pinning für Android- und iOS-Apps ohne Root…
Chrome-Erweiterung und Express-Server, die die Keylogging-Fähigkeiten von CSS ausnutzen.

Mobile-Edge-Dynamische Einheitliche Sicherheitsanalyse

Sammlung von Proof-of-Concept-Exploits, die sich auf Linux-Kernel-LPE-, sudo-Heap-Overflow- und Chrome-V8-OOB-Write-Schwachstellen für…

Shellcode-Implementierung von Reflektierender DLL-Injektion. Wandelt DLLs in positionsunabhängigen Shellcode um.

🔎 Finde Ursprungsserver von Websites hinter CloudFlare mithilfe von internetweiten Scandaten von Censys.

📦 Erleichtern Sie die Sicherheitstests von K8s, Docker und Containerd.

Web and mobile application security training platform

Ein Spickzettel mit gängigen Enumeration- und Angriffsmethoden für Windows Active Directory.

Ein Online-Tool zur Anfragenreplikation und TCP-Stream-Wiedergabe, ideal für echte Tests, Leistungstests, Stabilitätstests, Belastungstests,…

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Source Code Review | DevSecOps | Wireless | Network…

Mind-Maps mehrerer Dinge

Das dynamische Infrastruktur-Framework für alle! Verteilen Sie die Arbeitslast vieler verschiedener Scantools mühelos, darunter nmap, ffuf, masscan,…

Der OWASP MASVS (Mobile Application Security Verification Standard) ist der Industriestandard für mobile App-Sicherheit.

Hashtopolis - verteiltes Passwortknacken mit Hashcat

KI-gesteuerter Penetration-Testing-Agent, der sich mit einer Kali-Box verbindet, autonom Sicherheitstools ausführt, Ergebnisse analysiert und…

Proof-of-Concept (PoC)-Exploit für php2shell (CVE-2026-109618 / CVE-2026-109619), das Remote-Code-Execution in verwundbaren PHP-Umgebungen…