#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen
devcop95/bugbounty-lab101Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…
portswigger/http-terminatorKI-gestützte Recherche-Pipeline, die HTTP-Desync-Techniken extrahiert, Testfälle mit fehlerhaften Anfragen generiert, diese über Burp validiert und…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
valtersit/wordpress-cve-scannerDurchsuchen Sie Ihren WordPress-Core, Ihre Themes und Plugins über die Kommandozeile nach bekannten CVEs. Open Source, überprüfbar,…
pwnvader/cve-2026-87915-poc-pwnvaderShell-PoC für CVE-2026-87915, eine unauthentifizierte gespeicherte XSS-Schwachstelle im WordPress-Plugin Popup Maker (<=1.24.0). Fingerprintet das…
kamalx06/xxeripperBlack-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…
ynsmroztas/wpsniperCVE-2026-87902-Detektor. WordPress get_page_template LFI-Klasse. Nur-Erkennung. Autorisierter Laboreinsatz.
dinosn/cve-2026-87902-wordpress-lfi-labReproduktions-Lab + URL-Listen-Scanner + PoC für CVE-2026-87902 / GHSA-7hp8-65ch-5whp — WordPress get_page_template() unauthentifizierte LFI zu…
kabiri-labs/rcekitRCE-Erkennungs- und Bestätigungs-Toolkit, das URLs oder erfasste HTTP-Anfragen auf Command Injection, SSTI, blinde und OOB-Pfade testet und…
danreis20/pentest-lab-metasploitable2Isoliertes Netzwerk-Pentest-Labor: Enumeration mit nmap/nikto und manuelle Ausnutzung von Metasploitable2 (vsFTPd-Backdoor CVE-2011-2523, Bindshell)…
bailongwang1/cve-2020-0688PHP-CLI-Skript, das einzelne Hosts oder IP-Bereiche scannt, um Exchange-Server zu erkennen, die für CVE-2020-0688 anfällig sind, indem installierte…
babydessy/cve-2024-27954Nuclei-Template und Erkennungsabfragen für CVE-2024-27954, eine Path-Traversal- und SSRF-Schwachstelle im WordPress-Plugin WP Automatic bis Version…
elsanose01/cve-2021-43798-grafana-path-traversal-testerAutomatisiertes Path-Traversal-Testtool für Grafana-Plugin-Endpunkte unter Verwendung von curl und Bash.
hex0user/cve-2026-1731Python-Scanner, der exponierte BeyondTrust Remote Support- und Privileged Remote Access-Dienste passiv fingerprinted, um eine potenzielle…
fauxrougee/smartscanner-sourceWeb-Schwachstellen-Scanner, entwickelt mit C++17 und Qt 6, mit GUI, CLI, konfigurierbarem Crawling und JSON-Berichten. Für Bildungszwecke…
squ1shification/grafana-plugin-enumerator-cve-2021-43798Bash-basierter Scanner, der Grafana-Plugin-IDs aufzählt und auf CVE-2021-43798 Directory Traversal testet, indem er versucht, /etc/passwd oder…
vighnesh91/omnisec-hexBrowser-lokales Security-Monorepo mit sechs Modulen für mobile APK/IPA-Triage, clientseitiges DAST-Fuzzing, OSINT-Verzeichnisse,…
anonmoty/xxstrikeXSStrike-basierter XSS-Scanner mit benutzerdefinierten Funktionen. Erkennt XSS-Schwachstellen in Webanwendungen.
