#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen
pentagridsec/pentagridresponseoverviewResponse Overview Extension für BurpSuite – Exotische Antworten durch Gruppierung von Antwort-Bodies finden
portswigger/active-scan-plus-plusBurp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Code-Injection und bekannte CVEs wie Shellshock…
d0ge/websocketturbointruderBurp-Suite-Erweiterung zum Fuzzing von WebSocket-Nachrichten mit benutzerdefiniertem Python-Code, mit Unterstützung für mehrere Engines,…
hackvertor/repeat-strikeBurp-Suite-Erweiterung, die KI-generierte Regex-Strike-Regeln verwendet, um IDOR- und Zugriffskontrollschwachstellen zu erkennen und anschließend den…
hackvertor/shadow-repeaterBurp-Suite-Repeater-Erweiterung, die Payloads automatisch mutiert und Antworten analysiert, um Path Traversal, SQL-Injection, XSS und andere…
ferpalma21/nextjs-scannerDieses Skript scannt eine Liste von URLs, um festzustellen, ob sie **Next.js** verwenden, und ermittelt, ob sie für **CVE-2025-29927** anfällig sind.…
piratesshield/apiharvesterDas One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe
asvorg/cve-2026-105030-pocA python3 PoC for CVE-2026-105030 Kener 4.0.0 before 4.1.6 Hidden Monitor Data Disclosure via Dashboard API
7acini/cve-2026-102261Nicht-destruktiver Go-Verifizierer, der prüft, ob eine Camaleon CMS-Instanz den Autorisierungs-Fix für CVE-2026-102261 im Media-Crop-Endpunkt…
abatsakidis/cve-2026-14281-checkEin Windows-freundlicher, nicht-destruktiver Python-Checker zur Erkennung von WordPress-Installationen, die potenziell von CVE-2026-14281 betroffen…
be-keb/cve-2026-12227Proof-of-Concept und technische Analyse für CVE-2026-12227, eine unauthentifizierte LFI im WordPress Visual Composer Plugin (<=45.16.0), die…
pwnvader/cve-2026-17089-poc-pwnvaderShell-PoC für CVE-2026-17089, eine unauthentifizierte reflektierte XSS-Schwachstelle im WordPress-Plugin Events Manager (<= 7.4.0.1); fingerprintet…
wayang1337/cve-2026-18143Request a Quote for WooCommerce (Addify) <= 2.9.2 Unauthentifizierter beliebiger Datei-Upload über afrfq_submit_quote_via_popup
flenz00/cve-2026-18110-pocPython-PoC und Nuclei-Template zur Ausnutzung von CVE-2026-18110, einer nicht authentifizierten Benutzer-Enumeration-Schwachstelle in Concrete CMS…
vighnesh91/securiscanStandard-Bibliothek-Python-Sicherheits-Triage-Engine, die Web-Apps, APIs, LLMs und mobile Pakete über passive Header-Inspektion, aktive…
devcop95/bugbounty-lab101Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…
portswigger/http-terminatorKI-gestützte Recherche-Pipeline, die HTTP-Desync-Techniken extrahiert, Testfälle mit fehlerhaften Anfragen generiert, diese über Burp validiert und…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
