#1Tools zum Testen, Ausnutzen und Sichern von Webanwendungen und APIs.
Kitploit empfohlen

JavaPayload ist eine Sammlung reiner Java-Payloads, die für die Post-Exploitation aus reinen Java-Exploits oder aus häufigen Fehlkonfigurationen (wie…
Ein Tool, das entwickelt wurde, um schlechte Implementierungen von Entschlüsselungsmechanismen in Laravel-Anwendungen auszunutzen.

Es ist ein einfaches Werkzeug zum Testen der Shellshock-Schwachstelle.

Endloser HTTP-Honeypot, der über eine Reverse-Proxy-URL unendliche zufällige Daten an bösartige Bots ausliefert und so deren Speicher- und…

CVE-2024-21893: SSRF-Schwachstelle in Ivanti Connect Secure

Python-Exploit für CVE-2019-19781, der Citrix ADC mit Template-Injection angreift, um Remote-Codeausführung auf verwundbaren Gateways zu erreichen.

🗒️ Eine [in Arbeit befindliche] Sammlung von Interviewfragen für Rollen im Bereich Informationssicherheit

CSPTPlayground ist ein Open-Source-Playground zum Auffinden und Ausnutzen von Client-Side Path Traversal (CSPT).

Eine Burp Suite Erweiterung für Pentester und Bug-Bounty-Jäger, um Checklisten zu führen, Abläufe zu kartieren, Testfälle zu schreiben und…

PoC für CVE-2015-6086

Pocsuite3 für CVE-2021-22205

Proof-of-Concept-Exploit für CVE-2020-16947, eine Microsoft-Outlook-RCE, die durch fehlerhaft formatierte HTML-Inhalte ausgelöst wird und zu einem…

WebLogic-Schwachstellenanalyse vom Anfänger bis zum Experten.

Blind SQL Injection Tool mit Golang

proxylogon exploit - CVE-2021-26857

Open-Source-Gateway, das MCP-Tool-Aufrufe und LLM-Datenverkehr von KI-Agenten absichert, steuert und überwacht, mit API-Schlüssel-Authentifizierung…

Proof of Concept für CVE-2021-34473, CVE-2021-34523 und CVE-2021-31207
