#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

CVE-2020-15368, alias „Wie man einen verwundbaren Treiber ausnutzt“
Ein Tool, das detaillierte Informationen über Named Pipes in Windows anzeigt.

CVE-2017-11882 Exploit akzeptiert Befehle/Code mit einer maximalen Länge von über 17k Bytes.

Sammlung von Proof-of-Concept-Exploits und technischen Analysen für sicherheitskritische CVEs, die Browser-Speicherfehler, TCP/IP-RCE und…

Linux 4.10 < 5.1.17 PTRACE_TRACEME lokaler Root

RCE-Exploit für eine .NET JSON-Deserialisierungsschwachstelle in Telerik UI for ASP.NET AJAX.

ClamAV-Antiviren-Scanning für Node.js — scanne Datei-Uploads mit einem einzigen Funktionsaufruf. Keine Abhängigkeiten. Typisierte Symbol-Bewertungen.…

Ein schnelles Tool zum Scannen von Client-seitigen Prototype-Pollution-Schwachstellen, geschrieben in Rust. 🦀

SQL-Injection-Schwachstellenscanner entwickelt mit Python

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Code-Injection und bekannte CVEs wie Shellshock…

Nightingale Docker für Pentester ist eine umfassende Docker-Umgebung, die für Penetrationstests und Schwachstellenbewertungen zugeschnitten ist. Sie…

Automatisierter Pentesting-Berichtsgenerator mit Schwachstellendatenbank, Schweregradklassifizierung und Client-Informationssammlung durch Subdomain-…

Meine erste Android-App: Fusée Gelée Payloads von Standard-Android aus starten (CVE-2018-6242)

Standard-Signatur für Jaeles Scanner

PoC-Exploit für CVE-2018-0802 (und optional CVE-2017-11882)

DR.CHECKER : Ein Soundy Schwachstellenerkennungstool für Linux-Kernel-Treiber

Automatisiert einige Pentest-Aufgaben über nmap XML-Datei

Trail of Bits Testhandbuch - appsec.guide