#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Wordpress-Angriffssuite

(CVE-2018-9995) DVR-Anmeldedaten abrufen

Proof-of-Concept-Exploit für CVE-2020-5902, eine Directory-Traversal- und Remote-Codeausführungsschwachstelle in F5 BIG-IP TMUI. Enthält Dateilesen-,…

OWASP Vulnerable Web Application Project https://github.com/hummingbirdscyber

Morpheus - Automatisierung von Ettercap TCP/IP (MITM-Hijacking-Tool)

Xss Payload Generator ~ Xss Scanner ~ Xss Dork Finder

ein sehr schnelles Brute-Force-Tool für Webshell-Passwörter

DotDotPwn - Der Directory-Traversal-Fuzzer

CVE-2017-11882 von https://github.com/embedi/CVE-2017-11882

CMS-Penetrationstest-Framework-A CMS Exploit Framework

CVE-2023-38831 winrar Exploit-Generator

SQL-Injection-Ausnutzungstool

Einfacher DNS-Rebinding-Dienst

Ein Spickzettel zur Ausnutzung serverseitiger SVG-Prozessoren.

Eine verdammt verwundbare Serverless-Anwendung

Proof-of-Concept-Exploit für CVE-2017-11882 mit WebDav-basierter Remote-Ausführung, der bösartige RTF-Dokumente erzeugt, um über OLE-Objekte die…

Exploit-Toolkit für Java-Deserialisierungsschwachstellen in WebLogic, WebSphere, JBoss, Jenkins und OpenNMS. Erzeugt präparierte serialisierte…

Model Context Protocol-Server für Firefox DevTools – ermöglicht KI-Assistenten, den Firefox-Browser über WebDriver BiDi zu inspizieren und zu steuern