#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

Automatisches Tool für SQL-Injection und Datenbankübernahme

Eine Sammlung großartiger Ressourcen und Tools für Penetrationstests

Eine Liste nützlicher Payloads und Bypässe für Webanwendungssicherheit und Pentest/CTF

Fast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

Selbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…

fsociety Hacking Tools Pack – Ein Penetrationstest-Framework

POCs, Exploits, Skripte, Privilegieneskalation, kleine Tools usw. im Zusammenhang mit Penetrationstests---Über Penetrationstests python-script poc…

Kuratierte Liste von Ressourcen zur Sicherheit von Webanwendungen, darunter Bücher, Tools, Spickzettel, Labore und Kurse zum Erlernen von…

Webpfad-Scanner

Absichtlich verwundbare Webanwendung mit interaktiven Lektionen und Herausforderungen zum Erlernen von Webanwendungssicherheit und…

Das Browser-Exploitation-Framework-Projekt

A next-generation crawling and spidering framework.

Schneller Web-Fuzzer, geschrieben in Go

Rogue Access Point Framework für Red-Team-Einsätze und Wi-Fi-Sicherheitstests. Führt Evil-Twin-, KARMA- und Known-Beacons-Angriffe durch, um eine…

Eigenständiges Man-in-the-Middle-Angriffs-Framework, das zum Phishing von Anmeldedaten zusammen mit Sitzungscookies verwendet wird und so die…