#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Eine einfache Burp Suite Erweiterung, um JavaScript (JS)-Dateien im passiven Modus zu crawlen und die Ergebnisse direkt in den Issues anzuzeigen.

Mehrthread-Webcrawler für strukturierte Site-Mapping und regexbasierte Datenextraktion. Exportiert Ergebnisse in JSON, XML oder TXT für…

Ein kompakter Leitfaden für Netzwerk-Pivoting bei Penetrationstests / CTF-Challenges.

Exfiltriere blinde Remote-Code-Execution- und SQL-Injection-Ausgaben über DNS mittels Burp Collaborator.

Ein einfaches XSS-Suchtool

Automatisiertes Tomcat-Schwachstellenscan- und Ausnutzungstool, das Massen-Schwachkennwort-Erkennung, Hintergrundbereitstellung von WAR-Paketen…

Multi-Domain HTTP 403 Bypass-Scanner, der Header-Manipulationstechniken testet, um versteckte Zugriffspfade auf Webservern zu entdecken, und…

Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE

Dieses Repository enthält meine Aktualisierungen für das bekannte Java-Deserialisierungs-Exploitation-Tool ysoserial.

Das Projekt der nächsten Generation für verschlüsselte Dateifreigabe

Zusammengestellte Sammlung bildbasierter Payloads für autorisierte Red-Team-Tests und Sicherheitsschulungen, mit HTML-Beispielen zum Generieren oder…

Forensisches Triage-Toolkit für Citrix-NetScaler-Geräte, mit einem auf Dissect basierenden IOC-Scanner für Webshells, Timestomping und verdächtige…

Ein Proof-of-Concept-Fuzzer für WordPress-Plugins

Citrix ADC / NetScaler ADC & Gateway-Builds passiv fingerprinten und bekannte CVEs erkennen — CVE-2023-3519, CitrixBleed 2/3, CVE-2026-8452 und…

Flask-ähnliches Routing-Framework für mitmproxy zum Abfangen, Modifizieren und Spoofen von HTTP-Anfragen/-Antworten. Ermöglicht schnelle Entwicklung…

Authentifizierte Remote-Befehlsausführung in Gitlab über GitHub-Import

Schnelles CLI-Tool zum Scannen von Websites, Sitemaps und URL-Listen auf defekte Links, mit parallelen Workern, Coverage-Reporting und mehreren…