#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen

Prowler ist die weltweit am weitesten verbreitete Open-Source-Cloud-Sicherheitsplattform, die Sicherheit und Compliance in jeder Cloud-Umgebung…
Von der Community kuratierte Liste von Vorlagen für die nuclei-Engine zur Erkennung von Sicherheitslücken.

fsociety Hacking Tools Pack – Ein Penetrationstest-Framework

Leichtgewichtige statische Analyse für viele Programmiersprachen. Finde Fehlervarianten mit Mustern, die wie Quellcode aussehen.

Webpfad-Scanner

Ein umfassendes Intranet-Scan-Tool, das eine automatische und umfassende Schwachstellenprüfung mit einem Klick ermöglicht. (Ein umfassendes…

Automated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.

Open Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …

Agentenloser Schwachstellenscanner für Linux, FreeBSD, Container, WordPress, Programmbibliotheken, Netzwerkgeräte

Kuratierte Sammlung von Bug-Bounty-Tools, kategorisiert nach: Aufklärung, Subdomain-Enumeration, Port-Scanning, Content-Discovery, Exploitation und…

Agentenloses Sicherheitsaudit-Tool für Linux, macOS und UNIX-Systeme. Führt eingehende Scans auf Schwachstellen, Konfigurationsprobleme und…

Kuratierte Liste von Ressourcen zur Sicherheit von Webanwendungen, darunter Bücher, Tools, Spickzettel, Labore und Kurse zum Erlernen von…

Agentengestützter Schwachstellenscanner für große Codebasen. Nutzt LLMs, um schwer erkennbare Sicherheitsprobleme mittels Regex-Matcher und…

Ein Schwachstellenscanner für Container-Images und Dateisysteme

Unser Hauptziel ist es, Tipps von einigen bekannten Bughuntern zu teilen. Mithilfe der Recon-Methodik können wir Subdomains, APIs und Token finden,…

Statische Schwachstellenanalyse für Container

Automatisiertes Penetrationstest-Agenten-Framework basierend auf Großen Sprachmodellen

Modular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…