#1Tools zur Informationsbeschaffung über Ziele und zur Identifizierung von Angriffsflächen.
Kitploit empfohlen
emrekybs/veiled-eyeOSINT-Werkzeug für Identitätsermittlungen. Ausgehend von einer E-Mail-Adresse, einem Benutzernamen, einer Telefonnummer oder einer Wallet über 46…
tridents10/vader-pro-vdrKI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 – Hoch – Remote – IDOR – LOGIN-Kalenderspeicherung überschreibt Termin und schließt öffentlichen Raum
fazmin/cve-intelLokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…
gmh5225/mirageMicroservice-OSINT-Plattform in Rust, die die Sammlung, Korrelation und Visualisierung von Informationen für Threat Intelligence und die Kartierung…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 – Hoch – Remote – IDOR – öffentliche Playlist ItemIds Überbleibsel von GHSA-9x85, dann unauthentifizierter Stream
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 – Hoch – Remote – IDOR – GET /Items/Suggestions omit-userId gibt versteckten Bibliothekspfad und IDs preis
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 – Hoch – Remote – SSRF – gzip data:image/png Überbleibsel von GHSA-cf3c ruft weiterhin http und file ab
lascc/dfirhubDurchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse Engineering des Amadey Loaders mit x64dbg: dynamische API-Auflösung, Token-Privilegieneskalation, Keylogger-Hooks, Zwischenablage-Erfassung…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 – Hoch – Remote – IDOR – Typ.USER Einladungsaufzeichnung MP4 ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 – Hoch – Remote – Unauth KMS – docs docker veröffentlicht Kurento JSON-RPC auf 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 – Hoch – Remote – IDOR – WHITEBOARD fileId plant dann liefert die Raumdateiressource Bytes aus
oscerd/cve-2026-78164Lauffähiger Proof-of-Concept für CVE-2026-78164, der das Offenlegen von Geheimnissen demonstriert, wenn Apache Camel HTTP-Producer…
yslxotwod/imsistingGTK4- und CLI-Toolkit für zellulare Sicherheit mit 57 Modulen für 2G GSM, 3G UMTS, 4G LTE und 5G NR Funkschnittstelle, Kernnetz, SIM-Identität,…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - Mittel - Remote - Dateilesen - RSS file://-Weiterleitung
pennacle-security/summitOpen-Source-Plattform für Web-Sicherheitstests: Proxy, Scanner und Fuzzer in einem einzigen CLI. Von Pennacle Security.
capture0x/confirmescLinux-PrivEsc-Enumerator, der die Ausnutzbarkeit bestätigt und Ihnen den exakten Root-Shell-Befehl liefert – kein GTFOBins-Suchen mehr. MCP-Server +…
