#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Ein tiefer Einblick in einige Recon-Methodologien und Web-Application-Schwachstellen, die mich interessieren, wobei ich alle meine Notizen…
Ein Tool zur Wiederherstellung/Knackung von Router-WiFi-Schlüsseln mit einem Twist.

Ein All-in-One-Tool für Informationsbeschaffung, Schwachstellen-Scanning und Crawling. Ein unverzichtbares Tool für alle Penetrationstester

Stellen Sie Ihr eigenes Labor für Penetrationstests von Webanwendungen mit Docker und Docker-Compose bereit: WebGoat, DVWA, bWAPP und Juice Shop

All-in-One-Hacking-Tool für Hacker, Penetrationstester und Cybersicherheit. Neue Version vom Anfänger- bis zum Fortgeschrittenen-Tool. Dieses Tool…

eLearnSecurity Junior Penetration Tester (eJPT) v2 Notizen

Finde die Version heraus, die das Projekt, das du derzeit entwickelst oder prüfst, verwendet, und prüfe schnell, welche bekannten Sicherheitslücken…

Checkmk-Erweiterung mit einem Agent-Plug-in, das PHP-Binärdateien und Apache mod_php auf Linux-Hosts inventarisiert und den Status von PHP2Shell…

KI-gestützte Bewertung der externen Angriffsfläche mit kontinuierlicher Erkennung, evidenzbasierter Validierung von Schwachstellen und…

Beratung und technische Forschungsanalyse zu CVE-2026-101767, einer kritischen nicht authentifizierten RCE in der Oracle E-Business Suite Application…

Beratungs- und Proof-of-Concept-Toolkit für CVE-2026-111497 (Node2Shell), einen Brotli-Heap-Overflow in Node.js, mit Trigger-Skripten, Versionsprüfer…

Proof-of-Concept-Exploit für eine TLS-Authentifizierungs-Umgehung bei Androids adbd Wireless Debugging, das eine EC/RSA-Schlüsseltyp-Fehlanpassung…

Eine öffentliche Veröffentlichung der Steal My Bitcoin Challenge

Erzeugt parametrisierte .NET-Memory-Shell-Payloads (VPP, MVC-Route, HttpListener), die mit Godzilla-, Behinder- und AntSword-Clients für…

Black-Box-Pentest-Labor für die Memory-Corruption-Familie der PHP2Shell-Engine (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…

Hochpräziser Erkennungsmechanismus für node2shell (CVE-2026-111497)

Öffentliche Honeypot-Datensätze und Beobachtungsberichte mit HTTP/TLS-Fingerprint-Daten (JA3/JA4), pseudonymisierten Quell-IPs und Analysen von…

Kuratierte Sammlung von Cross-Site-Scripting-Payloads, Polyglots und Injection-Testregeln für Penetrationstests von Webanwendungen und…