#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen
opengrep/opengrep🔎 Statische Code-Analyse-Engine zum Auffinden von Sicherheitsproblemen im Code.
trailofbits/brotli-checkerClaude Code- und Codex-Skill zum Auffinden potenziell anfälliger Brotli-Kopien und zur Anleitung von Aktualisierungen für CVE-2026-111497.
d0rb/shellscopeDefensiver Expositionsprüfer für Plex2Shell und php2shell — finde deine eigenen, bevor sie dich finden.
gmh5225/ollama-hunterDurchsucht Shodan nach öffentlich exponierten Ollama- und llama.cpp-Servern, zählt Hosts, Standorte und verfügbare Modelle für die…
odomojuli/regextokensListe von Regex-Mustern für OAuth-/API-Tokens mit angegebener Quelle
jakehildreth/locksmith2Ein AD CS-Toolkit für AD-Administratoren, Defensive-Security-Fachleute und verdorbene Red Teamer
yehia-mamdouh/xssya-v-2.0Python-XSS-Scanner, der reflektierte und kodierte Payload-Injection bestätigt, Payloads ausführt, um Cookies zu erfassen, WAFs erkennt und XST mit…
owasp/xpsdErreichbarkeits-Triage für Schwachstellen-Scans. Speist Scanner-Funde in einen LLM-Agenten ein, der Ihren Quellcode liest und entscheidet, welche…
toxy4ny/php2shell-checkerNur-Lese-PHP2Shell-Paketprüfer für Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
assetnote/php2shell-scannerHochpräziser Scanner für php2shell (CVE-2026-109618 und CVE-2026-109619)
openai/php2shell-checkerCLI, die die PHP-Version einer Website oder eine lokale PHP-Binärdatei anhand eingebetteter Patch-Grenzwerte prüft, um den Status der…
joasasantos/php2shell-scannerNicht-destruktiver Scanner für CVE-2026-109618 / CVE-2026-109619 (PHP-Core-RCE). Subdomain-Reconnaissance über crt.sh + subfinder, robustes…
ag3ntsc4rn/autorun-auditFinde Code, der ohne dein Zutun ausgeführt wird: Repo-Dateien, die beim Öffnen eines Ordners ausgeführt werden (VS Code Tasks, Agent Hooks, MCP,…
phantom-brigade1/wifistingGTK4- und CLI-Toolkit für drahtlose Sicherheit mit 57 eigenständigen Modulen für Wi-Fi, Bluetooth, 802.15.4, SDR/RF, NFC sowie router- und…
2t8a/cve-2025-49132Python-Scanner für CVE-2025-49132, der einen Path Traversal im Locale-Endpunkt des Pterodactyl Panels ausnutzt, um offengelegte…
capture0x/aws-pentestAutomatisiertes AWS-Sicherheitsbewertungs-CLI mit 30 Modulen für IAM-Privilegieneskalation, S3-Exposition, Compute, Netzwerk, Logging und…
qkaiser/broadcom-wpsTools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.
rtkwlf/wolf-toolsDurchsucht Windows-, Linux- und macOS-Hosts nach Java-Paketen, die JndiLookup.class enthalten, um eine Log4Shell-Exposition (CVE-2021-44228,…
