#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen
vavkamil/awesome-bugbounty-toolsKuratierte Sammlung von Bug-Bounty-Tools, kategorisiert nach: Aufklärung, Subdomain-Enumeration, Port-Scanning, Content-Discovery, Exploitation und…
infoslack/awesome-web-hackingKuratierte Liste von Ressourcen zur Sicherheit von Webanwendungen, darunter Bücher, Tools, Spickzettel, Labore und Kurse zum Erlernen von…
ultrafunkamsterdam/undetected-chromedriverBenutzerdefinierter Selenium-Chromedriver | Null-Konfiguration | Umgeht ALLE Bot-Schutzsysteme (wie Distil / Imperva/ Datadadome / CloudFlare IUAM)
apsdehal/awesome-ctfEine kuratierte Liste von CTF-Frameworks, Bibliotheken, Ressourcen und Software.
owasp/wstgDer Web Security Testing Guide ist ein umfassender Open-Source-Leitfaden zum Testen der Sicherheit von Webanwendungen und Webdiensten.
wifiphisher/wifiphisherRogue Access Point Framework für Red-Team-Einsätze und Wi-Fi-Sicherheitstests. Führt Evil-Twin-, KARMA- und Known-Beacons-Angriffe durch, um eine…
0xinfection/awesome-wafAlles über Web Application Firewalls (WAFs) aus Sicherheitssicht! 🔥
kgretzky/evilginx2Eigenständiges Man-in-the-Middle-Angriffs-Framework, das zum Phishing von Anmeldedaten zusammen mit Sitzungscookies verwendet wird und so die…
trustedsec/social-engineer-toolkitDas Social-Engineer Toolkit (SET) Repository von TrustedSec – Alle neuen Versionen von SET werden hier bereitgestellt.
sshuttle/sshuttleTransparenter Proxy-Server, der als eine Art günstiges VPN funktioniert. Leitet über SSH weiter. Erfordert keine Administratorrechte. Funktioniert…
rofl0r/proxychains-ngproxychains ng (neue Generation) - ein Preloader, der Aufrufe an Sockets in dynamisch gelinkten Programmen abfängt und sie über einen oder mehrere…
testssl/testssl.shTesten der TLS/SSL-Verschlüsselung an jedem beliebigen Port
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
wpscanteam/wpscanWordPress-Sicherheitsscanner, der Schwachstellen erkennt, Plugins/Themes/Benutzer aufzählt und auf schwache Passwörter prüft. Integriert die…
mishakorzik/allhackingtoolsAll-in-One-Hacking-Tools für Hacker! Und noch mehr Hacking-Tools! Für Termux.
elder-plinius/t3mp3stautonome Red-Teaming-Plattform; Multi-Agenten-Offensivsicherheits-Meta-Harness
fuzzdb-project/fuzzdbWörterbuch von Angriffsmustern und Grundbausteinen für Black-Box-Anwendungsfehlerinjektion und Ressourcenerkennung.
bunkerity/bunkerweb🛡️ Open-Source und cloud-native Web Application Firewall (WAF)
