#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Proof-of-Concept-Exploit für CVE-2022-44877, eine nicht authentifizierte Remote-Codeausführung in Centos Web Panel 7 (< 0.9.8.1147) durch…

Wicked sick v2.0 Skript ist dafür gedacht, Ihren Erkundungsprozess in organisierter Weise zu automatisieren.

Langsames und leises Password Spraying-Tool, das in Intervallen über einen langen Zeitraum sprayt.

Nimmt ein einzelnes Wortlistenelement und testet es nacheinander auf einer großen Sammlung von Websites, bevor es zum nächsten übergeht. Erstellen…

CVE-2019-19781 - Exploit für Remotecodeausführung auf Citrix ADC Netscaler

Nicht authentifizierter Remote-Codeausführungs-Exploit für Oracle WebLogic CVE-2017-10271. Stellt XML-Payload und Endpunktliste für Penetrationstests…

Apache Echtzeit-Log-Analyzer-System

Python SQL-Injection-Framework

Sammlung von Skripten und Werkzeugen, die bei der Bug-Bounty-Arbeit verwendet werden. Dies wird der Ort für meine Automatisierungsskripte sein, die…

Proof-of-concept-Exploit für CVE-2019-0604, eine Remote-Codeausführung-Sicherheitslücke in Microsoft SharePoint. Bietet eine funktionierende…

Alle von mir veröffentlichten Repos für Sicherheitsressourcen-Sammlungen.

KI-native Penetrationstest-IDE, in der Operatoren und ein KI-Agent Browser, Terminals, Traffic-Capture, Shells, Asset-Graph, Aufgaben und Beweise in…

Gefixtes msf-Modul für cve-2017-7269

CVE-2018-8174_python

CVE-2023-25157 - GeoServer SQL Injection - PoC

BugBuntu Linux

Asynchrones HTTP-Content-Discovery-Tool mit automatischer Kalibrierung, rekursivem Scannen und Berichterstellung zum Aufspüren versteckter…

Automatisierter Google-Dork-Scanner, der Exploit-DB-Dork-Listen abruft und Ziele oder das gesamte Internet nach anfälligen Anwendungen, Geheimdateien…