#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen

Automatisiertes Web Application Firewall-Fingerprinting-Tool, das über 200 WAF-Produkte identifiziert und erkennt, indem es HTTP-Antworten auf…
Ein ziemlich cooler Schwachstellenscanner

Ein Versuch, einen zentralen Ort für alle nützlichen Dinge rund um Android- und iOS-Sicherheit zu schaffen. Alle Referenzen und Werkzeuge gehören…

Validierung von Best Practices in Ihren Kubernetes-Clustern

Reptar, Downfall, Zenbleed, ZombieLoad, RIDL, Fallout, Foreshadow, Spectre, Meltdown Schwachstellen-/Gegenmaßnahmen-Prüfer für Linux & BSD

Webcam-Sicherheitslücken-Scanner-Tool | Webcam-Sicherheitslücken-Scanner-Werkzeug

Eine Sammlung großartiger One-Liner-Skripte, insbesondere mit Tipps für Bug Bounty.

Sicherheitsscanner für KI-Agenten, MCP-Server und Agenten-Fähigkeiten.

Ladon – großer Intranet-Penetrationstest-Scanner, PowerShell- und Cobalt-Strike-Plugin, In-Memory-Loading, dateiloses Scannen. Enthält Port-Scanning,…

Tfsec ist jetzt Teil von Trivy

Nmap NSE-Skript, das die Vulners-API abfragt, um bekannte Schwachstellen (CVEs) für erkannte Netzwerkdienste zu identifizieren und das standardmäßige…

Offizielles Repository vuls Scan: 15000+ PoCs; 23 Arten von Anwendungspasswort-Knacken; 7000+ Web-Fingerabdrücke; 146 Protokolle und 90000+ Regeln…

Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context.

der schnellste und leistungsstärkste Android-Dekompilierer (natives Tool, das ohne Java-VM arbeitet) für APK-, DEX-, ODEX-, OAT-, JAR-, AAR- und…

PowerUpSQL: Ein PowerShell-Toolkit für Angriffe auf SQL Server

Automatisierte Sicherheitstests für REST API's

Die OWASP-DevSecOps-Richtlinie kann uns helfen, Sicherheit als Teil der Entwicklungspipeline zu verankern.

AWSGoat : Eine bewusst verwundbare AWS-Infrastruktur