#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen
kostas-pa/lfitesterPython3-Tool, das Local-File-Inclusion-Schwachstellen erkennt und ausnutzt, mit Crawling, Path-Traversal- und Filter-Bypass-Payloads sowie…
naimkowshik/lbfhEin All-in-One-Tool für Informationsbeschaffung, Schwachstellen-Scanning und Crawling. Ein unverzichtbares Tool für alle Penetrationstester
cro-thehacker/v1ew-s0urcePython-basiertes Penetration-Testing-Framework und Reconnaissance-Toolkit mit Modulen für Portscans, Informationssammlung und Netzwerkscans für…
moisestapia/twaptStellen Sie Ihr eigenes Labor für Penetrationstests von Webanwendungen mit Docker und Docker-Compose bereit: WebGoat, DVWA, bWAPP und Juice Shop
gmh5225/oz-known-issuesFinde die Version heraus, die das Projekt, das du derzeit entwickelst oder prüfst, verwendet, und prüfe schnell, welche bekannten Sicherheitslücken…
theori-io/ghost-compactOpenAI-Komprimierungsforschung: GhostCompact + Compaction Smuggling
aniket2912/internal-network-penetration-testingBildungsmodul zum Penetrationstesting interner Netzwerke: Methodik, Angriffsvektoren, Enumeration, Ausnutzung, Privilegieneskalation und…
canonical/ubuntu-security-noticesUbuntu-Schwachstellen-Datensatz, der USN/LSN-Sicherheitshinweise in den JSON-Formaten OSV und OpenVEX veröffentlicht, für automatisiertes…
checkmk1/checkmk_php2shellCheckmk-Erweiterung mit einem Agent-Plug-in, das PHP-Binärdateien und Apache mod_php auf Linux-Hosts inventarisiert und den Status von PHP2Shell…
bitbutter/godot-security-pocsPoC-Reproduktionen für Sicherheitslücken in der Godot Engine, veröffentlicht zum Zeitpunkt der Offenlegung
hevnsnt/cvengineKI-gestützte Bewertung der externen Angriffsfläche mit kontinuierlicher Erkennung, evidenzbasierter Validierung von Schwachstellen und…
github/advisory-databaseSicherheitslücken-Datenbank mit CVEs und aus der Open-Source-Welt stammenden Sicherheitshinweisen von GitHub.
ylianst/meshcentralEine vollständige webbasierte Website für Remote-Monitoring und -Management. Nach der Einrichtung können Sie Agents installieren und…
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
0xblackash/cve-2026-101767Beratung und technische Forschungsanalyse zu CVE-2026-101767, einer kritischen nicht authentifizierten RCE in der Oracle E-Business Suite Application…
0xblackash/cve-2026-111497Beratungs- und Proof-of-Concept-Toolkit für CVE-2026-111497 (Node2Shell), einen Brotli-Heap-Overflow in Node.js, mit Trigger-Skripten, Versionsprüfer…
umarrehmansiddiqui/cve-2026-0073Proof-of-Concept-Exploit für eine TLS-Authentifizierungs-Umgehung bei Androids adbd Wireless Debugging, das eine EC/RSA-Schlüsseltyp-Fehlanpassung…
killaboi/stealmybitcoin-pocEine öffentliche Veröffentlichung der Steal My Bitcoin Challenge
