#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Bastillion gives you a clean, browser-based way to manage SSH access across all your systems—like a bastion host with a friendly dashboard.
Eine Sammlung von Burpsuite Intruder payloads, BurpBounty payloads, fuzz lists, bösartigen Dateiuploads und Web-Pentesting-Methodiken und Checklisten.

Domain-fronted HTTP/SOCKS5-Proxy-Tunnelverkehr durch Google Apps Script mit MITM-TLS-Abfangen, HTTP/1-2-Multiplexing und DPI-Umgehung.

KI-gestützter Penetrationstest-Assistent unter Verwendung eines lokalen LLM auf Linux (Parrot OS)

Squid Web Proxy Cache - Quellcode

Das ultimative Toolkit zur Informationsbeschaffung

Ein Python-Skript, das Endpunkte in JavaScript-Dateien findet

Go-basierte Web Application Firewall-Bibliothek, kompatibel mit ModSecurity SecLang-Regeln und dem OWASP Core Rule Set v4, die Echtzeit-Überprüfung…

Generisches Angriffserkennungs-Regelwerk für Web Application Firewalls, das Schutz vor den OWASP Top Ten und häufigen Sicherheitslücken bei minimalen…

Eine Sammlung von benutzerdefinierten Sicherheitswerkzeugen für schnelle Anforderungen.

Das ultimative Toolkit zur Informationssammlung

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

Scanner, der die Verwendung von JavaScript-Bibliotheken mit bekannten Schwachstellen erkennt. Kann auch eine SBOM der gefundenen Bibliotheken…

Web-Scanner der nächsten Generation

Modernes dynamisches Phishing-Toolkit für autorisierte Red-Team-Übungen. Klont Anmeldeseiten, erfasst Anmeldedaten, Cookies und 2FA-Codes mit einem…

HTTP(S)/WS(S)/TCP-Tunnel zu localhost nur mit SSH.

pagodo (Passive Google Dork) - Automatisiert das Scraping und die Suche in der Google Hacking Database

PHP-Skript, das eine Reverse Shell von einem Zielserver zum Rechner des Angreifers aufbaut und so Remote-Befehlsausführung sowie…