#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen
canonical/ubuntu-security-noticesUbuntu-Schwachstellen-Datensatz, der USN/LSN-Sicherheitshinweise in den JSON-Formaten OSV und OpenVEX veröffentlicht, für automatisiertes…
checkmk1/checkmk_php2shellCheckmk-Erweiterung mit einem Agent-Plug-in, das PHP-Binärdateien und Apache mod_php auf Linux-Hosts inventarisiert und den Status von PHP2Shell…
bitbutter/godot-security-pocsPoC-Reproduktionen für Sicherheitslücken in der Godot Engine, veröffentlicht zum Zeitpunkt der Offenlegung
hevnsnt/cvengineKI-gestützte Bewertung der externen Angriffsfläche mit kontinuierlicher Erkennung, evidenzbasierter Validierung von Schwachstellen und…
github/advisory-databaseSicherheitslücken-Datenbank mit CVEs und aus der Open-Source-Welt stammenden Sicherheitshinweisen von GitHub.
ylianst/meshcentralEine vollständige webbasierte Website für Remote-Monitoring und -Management. Nach der Einrichtung können Sie Agents installieren und…
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
0xblackash/cve-2026-101767Beratung und technische Forschungsanalyse zu CVE-2026-101767, einer kritischen nicht authentifizierten RCE in der Oracle E-Business Suite Application…
0xblackash/cve-2026-111497Beratungs- und Proof-of-Concept-Toolkit für CVE-2026-111497 (Node2Shell), einen Brotli-Heap-Overflow in Node.js, mit Trigger-Skripten, Versionsprüfer…
umarrehmansiddiqui/cve-2026-0073Proof-of-Concept-Exploit für eine TLS-Authentifizierungs-Umgehung bei Androids adbd Wireless Debugging, das eine EC/RSA-Schlüsseltyp-Fehlanpassung…
killaboi/stealmybitcoin-pocEine öffentliche Veröffentlichung der Steal My Bitcoin Challenge
0xajstrike/emsign-trust-scanOffline-Scanner für die eMudhra/emSign-CA-Schlüsselkompromittierung vom Oktober 2026, findet betroffene Zertifikate in OS-Trust-Stores, CA-Bundles,…
tani2shell/php2shell-labBlack-Box-Pentest-Labor für die Memory-Corruption-Familie der PHP2Shell-Engine (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…
assetnote/node2shell-scannerHochpräziser Erkennungsmechanismus für node2shell (CVE-2026-111497)
lzh0082-cloud/code-detectionReplikationspaket, das untersucht, wie LLM-Sicherheitsprüfer statische Analysebelege berücksichtigen, mit einem tree-sitter-C/C++-Frontend,…
glen-testing/low-int-cert-monitorÜberwacht Certificate-Transparency-Logs auf Zertifikate mit trivial kleinen EC-Privatschlüsseln (die eMudhra-Schwachschlüsselklasse). P-256/384/521.
aix567/c-a-sC.A.S-Exploit — Python-basiertes Toolkit für Sicherheitsforschung und Proof-of-Concept zu CVE-2017-5689 (Intel AMT-Authentifizierungsumgehung) mit…
endrazine/rocq-cve-poc-12155CVE-2020-37268 — Rocq/Coq Print Assumptions lässt unsichere Universe-Prüfung über Parameter Inline aus
