#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

Tool zur Ausnutzung von Java-Deserialisierungsschwachstellen mit Payload-Generatoren für mehrere Marshaller (Jackson, XStream, SnakeYAML) und…
Reversing-Tool für Portable Executables mit einer benutzerfreundlichen GUI

Quellcode zu maschinellem Lernen und Sicherheit.

KubeLinter ist ein statisches Analysewerkzeug, das Kubernetes-YAML-Dateien und Helm-Charts prüft, um sicherzustellen, dass die darin dargestellten…

Open-Source-Cloud-Native-Anwendungsschutzplattform (CNAPP)

Erweiterte Fuzzing-Bibliothek - Stecken Sie Ihren Fuzzer in Rust zusammen! Skaliert über Kerne und Maschinen hinweg. Für Windows, Android, macOS,…

Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…

Erstelle eine Datenbank mit libc-Offsets, um die Ausnutzung zu vereinfachen.

🔎 Statische Code-Analyse-Engine zum Auffinden von Sicherheitsproblemen im Code.

Statischer Analysator für Nginx-Konfigurationen

CVEs aus mehreren Quellen aggregieren, filtern und verfolgen – mit Team-Zusammenarbeit, benutzerdefinierten Dashboards, Benachrichtigungen und…

Ein Skript, das du im Hintergrund ausführen kannst!

:arrow_up: :skull_and_crossbones: :fire: Automatische Linux-Privilege-Escalation durch Ausnutzung leicht zugänglicher Schwachstellen, z. B. gtfobins,…

CloudMapper hilft Ihnen, Ihre Amazon Web Services (AWS)-Umgebungen zu analysieren.

:snake: Ein Toolkit zum Testen, Anpassen und Knacken von JSON Web Tokens

Statischer Analyse-Scanner für Infrastructure-as-Code, der Sicherheitslücken, Compliance-Verstöße und Fehlkonfigurationen in Terraform, Kubernetes,…

Nimm eine Liste von Domains, crawle URLs und scanne nach Endpunkten, Geheimnissen, API-Schlüsseln, Dateierweiterungen, Tokens und mehr

Von der Community kuratierte Liste öffentlicher Bug-Bounty- und Responsible-Disclosure-Programme.