#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

SharePoint WebPart-Injection-Exploit-Tool
OWASP Top 10 für Anwendungen mit großen Sprachmodellen


Zscan ein Scan-Blasting-Toolset

Spiegelt CISA's Known Exploited Vulnerabilities (KEV)-Katalog als CSV und JSON mit einem JSON-Schema wider und ermöglicht so programmatischen Zugriff…

Red team Arsenal - Ein intelligenter Scanner zur Erkennung von Sicherheitslücken in den Layer-7-Assets eines Unternehmens.

Der JSON Sanitizer konvertiert JSON-ähnlichen Inhalt in gültiges JSON.

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

Sicherheitsregeln für die statische Analyse zur Erkennung von Schwachstellen und für auditorientierte Code-Reviews in Java, Go, Python, C#, Kotlin,…

SSRF-Plugin für burp automatisiert SSRF-Erkennung in allen Anfragen

KslDump — Warum ein eigenes Messer mitbringen, wenn Defender bereits eines in der Küche hinterlassen hat?

Proof-of-concept-Exploit für CVE-2018-1002105, der auf den Kubernetes-API-Server abzielt. Unterstützt authentifizierte und nicht authentifizierte…

POC für cve-2019-1458

Downgrade-Angriff für CVE-2025-48804


NTDS mit golden certificates dumpen und den hash UnPACen

Finden Sie exponierte Daten in Azure mit diesem öffentlichen Blob-Scanner

Tree-sitter basierter statischer Schwachstellenscanner mit Mustererkennung und Taint-Flow-Analyse für mehrsprachigen Quellcode. Gibt Ergebnisse als…