#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen
checkmk1/checkmk_php2shellCheckmk extension with an agent plug-in that inventories PHP binaries and Apache mod_php on Linux hosts and reports PHP2Shell…
hevnsnt/cvengineKI-gestützte Bewertung der externen Angriffsfläche mit kontinuierlicher Erkennung, evidenzbasierter Validierung von Schwachstellen und…
ntoskernel/deepsecretsOffline-Secrets-Scanner, der Regex-Regeln, lexerbasierte semantische Analyse und Hashwert-Abgleich kombiniert, um offengelegte Zugangsdaten im Code…
0xblackash/cve-2026-111497Beratungs- und Proof-of-Concept-Toolkit für CVE-2026-111497 (Node2Shell), einen Brotli-Heap-Overflow in Node.js, mit Trigger-Skripten, Versionsprüfer…
0xajstrike/emsign-trust-scanOffline-Scanner für die eMudhra/emSign-CA-Schlüsselkompromittierung vom Oktober 2026, findet betroffene Zertifikate in OS-Trust-Stores, CA-Bundles,…
assetnote/node2shell-scannerHochpräziser Erkennungsmechanismus für node2shell (CVE-2026-111497)
glen-testing/low-int-cert-monitorÜberwacht Certificate-Transparency-Logs auf Zertifikate mit trivial kleinen EC-Privatschlüsseln (die eMudhra-Schwachschlüsselklasse). P-256/384/521.
affolter-engineering/hvtRust-CLI, das HTTP-Methoden (einschließlich WebDAV- und DeltaV-Verben) gegen eine Ziel-URL prüft, um Verb-Tampering, Umgehungen der Zugriffskontrolle…
apaonum/brotli-cve-checkAgent-Skill + Skript zum Scannen von Projekten auf CVE-2026-111497 (Brotli), zur Bewertung der Kritikalität und zum Vorschlagen von Fixes
foxcornlab/thc-bloodmiamiKI-Chatbox-Pentesting-Tool in C: feuert Sprach-Payloads (SQLi/NoSQL/XSS/SSTI) und Prompt-Injection-Payloads auf Chat-Oberflächen ab und markiert…
owasp/agentic-vulnerability-discovery-and-validation-harnessAgentisches Harness, das die Schwachstellenerkennung und -validierung automatisiert und KI-gesteuerte Analyse-Workflows orchestriert, um ausnutzbare…
betterleaks/betterleaksSchneller, konfigurierbarer Secrets-Scanner für Dateisysteme, Git-Historien, Container und Cloud-Quellen, mit Expr-basierter Filterung, Validierung…
opengrep/opengrep🔎 Statische Code-Analyse-Engine zum Auffinden von Sicherheitsproblemen im Code.
trailofbits/brotli-checkerClaude Code- und Codex-Skill zum Auffinden potenziell anfälliger Brotli-Kopien und zur Anleitung von Aktualisierungen für CVE-2026-111497.
d0rb/shellscopeDefensiver Expositionsprüfer für Plex2Shell und php2shell — finde deine eigenen, bevor sie dich finden.
gmh5225/ollama-hunterDurchsucht Shodan nach öffentlich exponierten Ollama- und llama.cpp-Servern, zählt Hosts, Standorte und verfügbare Modelle für die…
odomojuli/regextokensListe von Regex-Mustern für OAuth-/API-Tokens mit angegebener Quelle
jakehildreth/locksmith2Ein AD CS-Toolkit für AD-Administratoren, Defensive-Security-Fachleute und verdorbene Red Teamer
