#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

Eine Sammlung von Exploits für verschiedene VoIP-Produkte.
:poodle: Poodle (Padding Oracle On Downgraded Legacy Encryption) Angriff CVE-2014-3566 :poodle:

Dominiere die Domäne. Leite an die Königsklasse weiter.

Cnvd-2020-10487 / cve-2020-1938, Scanner-Tool

Deterministischer Kernel-Exploit basierend auf CVE-2023-32434.

h2t (HTTP Hardening Tool) scannt eine Website und schlägt zu implementierende Sicherheits-Header vor.

Static analysis tool for detecting ReDoS (Regular Expression Denial of Service) vulnerabilities in JavaScript and Scala codebases, providing…

Automatisiertes Binär-Schwachstellenanalyse-Tool, das ausführbare Dateien über Ghidra dekompiliert, Pseudo-C-Code mit Semgrep scannt und Ergebnisse…

Reverse-Engineering-Software mit einem vollständigen Systemsimulator

Ein CI/CD Red Team Framework zur Demonstration von Sicherheitsrisiken in der Build-Pipeline.

MassBleed SSL-Schwachstellenscanner

Ein Scanner-/Exploitation-Tool geschrieben in GO, das clientseitige Prototype Pollution zu XSS ausnutzt, indem es bekannte Gadgets nutzt.

GraphQL-Bedrohungsframework, das von Sicherheitsexperten verwendet wird, um Sicherheitslücken in GraphQL-Implementierungen zu untersuchen.

CVE-2019-3396 confluence SSTI RCE

Schwachstelle für lokale Privilegienausweitung von Admin zu Kernel auf Windows 10- und Windows 11-Betriebssystemen mit aktiviertem HVCI.

Sicherheitstests sind nicht so einfach wie Rechtsklick > Scannen. Es ist chaotisch, ein hartes Spiel. Was, wenn du genau diese eine Sache nicht…

Ein Security-first-MCP-Server, der KI-Agenten befähigt, automatisiert Reverse Engineering, Malware-Analyse, Forensik, Schwachstellenforschung und…

OpenSSL CVE-2014-0160 Heartbleed-Schwachstellentest