#1Speziell entwickelte Tools zur Ausnutzung gängiger Webanwendungs-Schwachstellen (z. B. SQL-Injection, XSS).
Kitploit empfohlen

Effizientes und fortschrittliches Man-in-the-Middle-Framework.

Single-Datei-PHP-Shell

Hochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…

40X/HTTP-Bypasser in Go. Funktionen: Verb-Tampering, Header, #bugbountytips, User-Agents, Erweiterungen, Standard-Anmeldeinformationen...

Werkzeug zur automatischen Ausnutzung von XXE-Schwachstellen unter Verwendung direkter und verschiedener Out-of-Band-Methoden.

JNDI-Injection-Testwerkzeug (Ein Werkzeug, das JNDI-Links generiert und mehrere Server starten kann, um JNDI-Injection-Schwachstellen auszunutzen,…

Großartige Liste von Schritt-für-Schritt-Techniken, um Remote Code Execution in verschiedenen Apps zu erreichen!

Blind-XSS-Erkennungs- und Exploit-Plattform mit persistenten Sitzungen, Reverse Proxy und automatisierter Informationssammlung für Penetrationstester…

Exploit für CVE-2019-11043

Voll ausgestattetes C2-Framework, das mit einem einzeiligen PHP-Backdoor unbemerkt auf einem Webserver persistiert

CredSniper ist ein Phishing-Framework, das mit dem Python-Mikroframework Flask und Jinja2-Templating geschrieben wurde und das Erfassen von…

Automatisiertes Tool zur Erkennung und Ausnutzung von SQL-Injektionen zum Extrahieren von Datenbankinformationen aus Webanwendungen, das mehrere…

WAFNinja ist ein Tool, das zwei Funktionen zum Angriff auf Web Application Firewalls enthält.

Proof-of-Concept-Exploits für CVEs, die vom Team der Rhino Security Labs entdeckt wurden

Ein DNS-Rebinding-Angriffsframework.

Schwachstellen-Labore für Sicherheitsanalysen

PHP-basiertes iCloud Apple ID Wörterbuchangriff-Tool, das die Kontosperrung und sekundäre Authentifizierung umgeht, um Anmeldedaten per Brute-Force…