Webanwendungs-Exploitation

sqlmapproject/sqlmap

Automatisches Tool für SQL-Injection und Datenbankübernahme

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

swisskyrepo/payloadsallthethings

Eine Liste nützlicher Payloads und Bypässe für Webanwendungssicherheit und Pentest/CTF

projectdiscovery/nuclei

Schneller YAML-basierter Schwachstellenscanner mit vorlagenbasierter Erkennungs-Engine für automatisierte Sicherheitstests in Web-Apps, APIs,…

manisso/fsociety

fsociety Hacking Tools Pack – Ein Penetrationstest-Framework

zaproxy/zaproxy

Open-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…

chaitin/safeline

Selbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…

mr-xn/penetration_testing_poc

渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…

infoslack/awesome-web-hacking

Kuratierte Liste von Ressourcen zur Sicherheit von Webanwendungen, darunter Bücher, Tools, Spickzettel, Labore und Kurse zum Erlernen von…

ffuf/ffuf

Schneller Web-Fuzzer, geschrieben in Go

maurosoria/dirsearch

Webpfad-Scanner

webgoat/webgoat

Absichtlich verwundbare Webanwendung mit interaktiven Lektionen und Herausforderungen zum Erlernen von Webanwendungssicherheit und…

beefproject/beef

Das Browser-Exploitation-Framework-Projekt

mishakorzik/allhackingtools

All-in-One-Hacking-Tools für Hacker! Und noch mehr Hacking-Tools! Für Termux.

projectdiscovery/katana

Ein Crawling- und Spidering-Framework der nächsten Generation.

bikini/exploitarium

Kuratiertes Archiv öffentlicher Proof-of-Concept-Exploits und Vulnerability-Research-Berichte zu Web-, Binär- und Netzwerksicherheit, mit Fokus auf…