#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Asynchrones HTTP-Content-Discovery-Tool mit automatischer Kalibrierung, rekursivem Scannen und Berichterstellung zum Aufspüren versteckter…
Automatisierter Google-Dork-Scanner, der Exploit-DB-Dork-Listen abruft und Ziele oder das gesamte Internet nach anfälligen Anwendungen, Geheimdateien…

cve-2022-23131 zabbix-saml-bypass-exp

Exploit für CVE-2025-55182 & CVE-2025-66478

Ein schnelles Tool zum Abrufen von URLs aus HTML-Attributen durch Crawl-in.

Ein Exploit-Tool für die Schwachstelle "Unauthorized arbitrary file reading" in Grafana (CVE-2021-43798), das automatisch Plugins durchsuchen,…

Dieses Projekt ist jetzt Teil von @mitmproxy.

Endpunkte auf GitHub finden.

✉️ HTML-Smuggling-Generator & Obfuskator für Ihre Red-Team-Operationen

Ein Werkzeug zur Erkennung von Webseiten-Eingaben und zur Durchführung von XSS-Scans.

CVE-2018-2894 WebLogic Check-Skript für unbeschränkten Datei-Upload, der zu RCE führt

PoC-Exploit für VMware Cloud Director RCE (CVE-2020-3956)

CVE 2021-21315 PoC

Python- und Metasploit-Exploit für die Oracle-WebLogic-WLS-WSAT-Deserialisierungsschwachstelle (CVE-2017-10271) mit Funktionen zum…

Tool zum automatischen Leaken von Informationen mittels Hacking mit Suchmaschinensuchen

Remote-Administrations-Toolkit (oder Trojaner) für POSiX-Systeme (Linux/Unix), das als Webdienst fungiert.

Exploit für Imperva Cloud WAF-Bypass mithilfe des gzip-Content-Encoding-Headers, um WAF-Regeln bei HTTP-POST-Anfragen zu umgehen. Enthält…

🦚 Eine Web-App-Penetrationstest-Suite geschrieben in Rust.