#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Ein Blind-XSS-Erkennungs- und XSS-Datenerfassungsframework
PoC für CVE-2022-34265 (Django)

Ein Round-Trip-obfuskatierter HTTP-Dateitransfer-Setup, entwickelt zur Umgehung von IDS-Erkennungen.

ProFTPd 1.3.5 - (mod_copy) Remote-Befehlsausführungs-Exploit und anfälliger Container

Exploit für Pulse Connect Secure SSL VPN Schwachstelle für beliebiges Dateilesen (CVE-2019-11510)

Nur für akademische Zwecke. Angriff auf Salesforce Lightning mit Gastrechten.

Extrem verwundbare Node-Anwendung

Öffnet 1K+ IPs oder Shodan-Suchergebnisse und versucht, sich anzumelden

Ein Tool, das entwickelt wurde, um CVE-2025-54068 und Remote Command Execution auszunutzen, wenn der APP_KEY des Livewire-Projekts bekannt ist.

Der IoT Security Testing Guide (ISTG) bietet eine umfassende Methodik für Penetrationstests im IoT-Bereich und bietet Flexibilität, um Innovationen…

CVE-2025-30208-EXP

CVE-2022-39197 Schwachstellen-Patch. CVE-2022-39197 Schwachstellen-Patch.

:broken_heart: Hearbleed-Exploit zum Abrufen sensibler Informationen CVE-2014-0160 :broken_heart:

Log4j-RCE (CVE-2021-44228) Proof of Concept mit zusätzlichen Informationen

CVE-2019-2725poc-Sammlung – aktualisierter POC zur Umgehung des CVE-2017-10271-Patches

Proof-of-concept-Exploits für kritische SharePoint-RCE-Sicherheitslücken (CVE-2024-38094, CVE-2024-38024, CVE-2024-38023) mit Demonstrationsvideo.

Ein PHP-basiertes Tool, das Ihnen hilft, alle Ihre mit Backdoor versehenen Websites effizient zu verwalten.

Dieses Burpsuite-Plugin ermöglicht es mehreren Web-App-Testern, ihre Proxy-Verläufe in Echtzeit miteinander zu teilen. Anfragen, die durch deine…