#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Deserialisierungs-Payload-Generator für eine Vielzahl von .NET-Formatierern
Ein Spickzettel mit fortgeschrittenen Abfragen für alle Arten von SQL-Injection.

JexBoss: Jboss (und Java-Deserialisierungsschwachstellen) Verifizierungs- und Exploitation-Tool

Code injizieren und WLAN-Benutzer ausspionieren

EXP, POC für Schwachstellen in verschiedenen CMS, Plattformen, Systemen und Software. Das Projekt wird kontinuierlich aktualisiert.

Dieses Cheatsheet wurde für Bug-Bounty-Jäger und Penetrationstester erstellt, um ihnen zu helfen, Schwachstellen von P4 bis P1 ausschließlich und…

Java-sicherheitsbezogene Schwachstellen- und Technik-Demos, native Java-, Fastjson-, Jackson-, Hessian2-,…

HTML/CSS/JS Vorlagen für Browser-In-The-Browser Phishing-Angriffe, die gefälschte Login-Fenster mit anpassbaren Titeln, Domains und Phishing-Links…

Dieses Tool erzeugt Gopher-Links, um SSRF auszunutzen und auf verschiedenen Servern RCE zu erlangen.

Mind-Maps mehrerer Dinge

KI-gesteuerter Penetration-Testing-Agent, der sich mit einer Kali-Box verbindet, autonom Sicherheitstools ausführt, Ergebnisse analysiert und…

Praktische Studiennotizen und Walkthroughs für PortSwigger Academy Labs, die Web-Schwachstellen, Payloads, Enumeration und BSCP-Prüfungsstrategien…

Serverseitige Template-Injection und Code-Injection Erkennungs- und Exploitation-Tool

Zero shot Schwachstellenentdeckung mithilfe von LLMs

Holen Sie alle URLs ab, die die Wayback Machine für eine Domain kennt.

Social-Engineering-Angriffsvektor und Exploitation-Framework zur Entführung von Benutzersitzungen über QR-Code-Login, der auf Webanwendungen wie…

SSRF-Testressourcen (Server Side Request Forgery)

In Python3 geschriebener Web-Schwachstellenscanner