#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen
al4n4n/cve-2026-25253-researchProof-of-Concept-Exploit für CVE-2026-25253, der eine One-Click-RCE auf OpenClaw über Cross-Site WebSocket Hijacking demonstriert. Enthält…
pomerium/pomeriumIdentitätsbewusster Reverse-Proxy, der durch kontextbezogene Richtlinien, kontinuierliche Verifizierung und ohne VPN Zero-Trust-Zugriff auf interne…
certbot/certbotCertbot ist das Tool der EFF, um Zertifikate von Let's Encrypt zu erhalten und (optional) HTTPS auf Ihrem Server automatisch zu aktivieren. Es kann…
ascit31/dark-moonAutonome KI-Pentesting-Engine für kontinuierliche offensive Sicherheit über Web, Cloud, AD und Kubernetes. Agentisches Denken + echte…
koadt/oss-oopssec-storeSecurity training for the apps you actually ship. Open your browser and start hacking.
endava/catsAutomatisierter REST-API-Fuzzer und Negativtest-Tool für OpenAPI-Endpunkte. Generiert, führt aus und berichtet tausende selbstheilende Tests ohne…
0xcub3/wblockFree, open-source Safari ad blocker for macOS, iOS, iPadOS and visionOS. Up to 750,000 rules, custom filter lists, userscripts and userstyles. No…
owasp-noir/noirJage jeden Endpunkt in deinem Code, lege Schatten-APIs offen, kartiere die Angriffsfläche.
mozilla/firefox-devtools-mcpModel Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi
owasp/bltMonorepo of OWASP Bug Logging Tool projects: crowd-sourced vulnerability reporting, bug bounty workflows, CVE namespace, autopatching, and security…
pensarai/apexAI-powered offensive security testing using autonomous agents, directly in your terminal.
owasp/owasp-huntingCurated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
synacktiv/prox-ezHTTP/HTTPS-Interception-Proxy zum Testen von Windows-Authentifizierungsmechanismen, mit Unterstützung für NTLM, Kerberos, Pass-the-Hash,…
ostorlab/oxoModularer Sicherheits-Scanning-Orchestrator, der spezialisierte Agenten für Schwachstellenerkennung, Aufklärung und Fingerprinting in Netzwerken,…
wpscanteam/wpscanWordPress-Sicherheitsscanner, der Schwachstellen erkennt, Plugins/Themes/Benutzer aufzählt und auf schwache Passwörter prüft. Integriert die…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
dgtlmoon/changedetection.ioBestes und einfachstes Tool für Website-Änderungserkennung, Webseiten-Überwachung und Website-Änderungsalarme. Perfekt zur Verfolgung von…
