#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Aggressor Script, Kits, Malleable C2 Profiles, External C2 und so weiter

Exploits und Proof-of-Concept-Dateien zur Demonstration von Schwachstellen vom Team bei Hacker House

GraphQL-Server-Engine-Fingerprinting-Tool, das wohlgeformte und fehlerhafte Abfragen sendet, um die Backend-Technologie zu identifizieren und…

Ein Framework zur Identifizierung und Durchführung von Exploits gegen interne Netzwerk-Hosts. Funktioniert über WebRTC-IP-Enumeration kombiniert mit…

Exploit für https://research.checkpoint.com/extracting-code-execution-from-winrar

#SecurityExplained ist eine neue Serie nach der vorherigen Lernherausforderungsreihe #Learn365. Das Ziel der #SecurityExplained-Serie ist es,…

Panoptic ist ein Open-Source-Tool für Penetrationstests, das die Suche und den Abruf von Inhalten gängiger Log- und Konfigurationsdateien über…

Proof-of-Concept-Exploit für Microsoft Exchange Server Remotecodeausführung mittels ACL-Umgehung, Privilegienerweiterung und Schwachstellen für…

Ein Tool zur Umwandlung von Chromium-Browsern in ein C2 Implant.

Testet Ihre WAF mit +160 Payloads

Betten Sie beliebige Dateien in eine HTML-Datei ein und verstecken Sie sie

Ein HTTP-Flood-Python-Skript, das eine normale Website in 10 Sekunden stoppen kann.

Ein Tool, um das IdP-Zertifikat aus vCenter-Backups zu extrahieren und sich als Administrator anzumelden

Tipps zum Schreiben von Exploit-Skripten (schneller!)

Ein Frontend-JavaScript-Toolkit zum Erstellen von DNS-Rebinding-Angriffen.

Kuratierte CSV-Sammlung von Web Application Firewall-Bypass-Payloads aus der Community zum Testen und Validieren von WAF-Schutzmaßnahmen.

CVE-2021-21972 Exploit

Kuratierte XSS-Payload-Sammlung und Filter-Bypass-Spickzettel: WAF-spezifische Evasion, JS/HTML-Injektionsvektoren, Encoding-Tricks, DOMPurify- und…