#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

Statischer PHP-Code-Scanner, der SQL injection, XSS, SSRF, LFI, command injection, insecure deserialization und andere Websicherheitslücken in…

Finde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…

CVE-2024-27198 & CVE-2024-27199 Authentifizierungs-Bypass --> RCE in JetBrains TeamCity vor 2023.11.4

Suite zur Erkennung versteckter Parameter

Das Outlook-HTML-Leak-Test-Projekt

Dies ist eine dockerisierte Anwendung, die für die Spring4Shell-Schwachstelle (CVE-2022-22965) anfällig ist.

Wörterlistengenerator zum Knacken von Sicherheitstoken

Einige gute Ressourcen für den Einstieg in die Anwendungssicherheit

Anwendungsschicht-Protokollframework für vertrauensbasierte, Ende-zu-Ende-verschlüsselte Kommunikation über heterogene Netzwerke, das einheitliche…

CVE-2020-14882_ALL umfassendes Exploit-Tool mit Unterstützung für Befehls-Echo-Erkennung, Batch-Befehls-Echo, externe XML-Befehlsausführung ohne Echo…

Kuratierte Sammlung von Lernressourcen zur Cybersicherheit, CTF-Writeups, Forschungsarbeiten und praktischen Laboren für die praktische…

Ein Tool zur Erkennung und Ausnutzung der Log4j-Sicherheitslücke (CVE-2021-44228) in VMware-Produkten. Unterstützt VMware…

Ein Tool zum Generieren von Mediendateien mit bösartigen Metadaten

Erfasst Server-Fingerabdrücke, findet Exploits, scannt WebDAV. Macht vielleicht auch Kaffee, vielleicht auch nicht.

Zero-click pre-auth WordPress CVE-2026-93485 exploit chain: stored XSS in wpautop() escalates to admin-session plugin upload and a self-deleting…

Sicherheitstraining für die Apps, die Sie tatsächlich ausliefern. Öffnen Sie Ihren Browser und beginnen Sie zu hacken.

Kurukshetra - Ein Framework zum Lehren von sicherem Programmieren durch interaktive Problemlösung.

Analysiere SQL-Injection-Versuche in Webserver-Logs