#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

FestIn - Offener S3-Bucket-Scanner

Protokoll-Lernen und Stateful Fuzzing

Kvasir: Verwaltung von Penetrationstest-Daten

RCE auf Apache Solr durch Deserialisierung nicht vertrauenswürdiger Daten über jmx.serviceUrl

Ein POSIX-konformes, vollautomatisiertes Skript zum Erfassen von WPA PSK PMKID und Handshake, das für Penetrationstests ausgelegt ist.

Umap2 ist die zweite Überarbeitung von NCC Groups auf Python basierendem Sicherheitsbewertungswerkzeug für USB-Hosts.

Automatisierter TLS-Server- und Client-Konfigurationsscanner für Pentester und Forscher. Bewertet Cipher-Suiten, Protokollversionen und…

Proof-of-Concept-Exploit für die CVE-2020-0601 Windows-CryptoAPI-Spoofing-Schwachstelle, der die Erzeugung gefälschter CA-Zertifikate durch…

baton drop (CVE-2022-21894): Schwachstelle zur Umgehung der Sicherheitsfunktion von Secure Boot

Exploit-Code für CVE-2020-1472, auch bekannt als Zerologon

CVE-2018-8581

Django-Anwendung, die SAST und Malware-Analyse für Android-APKs durchführt.

SAML2-Burp-Erweiterung

DNS-basiertes Daten-Exfiltration-Testwerkzeug mit bidirektionalem Transfer, Web-Oberfläche und Client-Skript zur Erkennung von blinden…

Untersucht Endpunkte, die Java-serialisierte Objekte verarbeiten, um Klassen, Bibliotheken und Bibliotheksversionen auf entfernten Java-Classpaths zu…

Öffentliche Arbeit für CVE-2019-0708

Security Manage Framwork ist eine Sicherheitsmanagement-Plattform für das Unternehmensintranet, die Module für Asset-Management,…

Dieses Chef-Cookbook bietet sichere ssh-client- und ssh-server-Konfigurationen.