#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Burp Suite-Erweiterung, die passive Schwachstellenerkennung mittels künstlicher Intelligenz integriert.
Scannt WordPress Forminator auf CVE-2026-15748 nicht authentifizierte RCE. Erkennt anfällige Websites, durchsucht Formulare, extrahiert Nonces, führt…

Vollständige Plattform für autorisierte Sicherheitsscans von Webanwendungen mit einer detektorbasierten Engine, asynchronen Celery-Workern und einem…

Automated reconnaissance and XSS detection framework integrating subfinder, httpx, katana, gospider, waybackurls, and dalfox into a 9-stage pipeline…

Kennzeichnet Parameter, die üblicherweise mit Injection, SSRF, Path Traversal, IDOR und SSTI in Verbindung gebracht werden, durch passives…

Sicherer, modularer MCP-Server, der nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap für KI-gestützte Penetrationstests kapselt.

XSS2Shell (CVE-2026-64638) WordPress pre-auth XSS to RCE chain — PoC exploit + defensive audit tool + nuclei template

Passiver Sicherheitsprüfer für CVE-2026-48908, der SP Page Builder betrifft.

Winziger XSS Scanner

Egyscan Der beste Web-Schwachstellenscanner; es ist ein vielseitiges Sicherheits-Kraftpaket, das Ihre Webanwendungen gegen böswillige Bedrohungen…

Erkennt CVE-2026-19478 in GitLab CE/EE mit einer nicht-destruktiven Nuclei-Vorlage, die die GraphQL-Methodeninvokation des Fallback-Felds über touch…

Scanner für CVE-2024-40725 Apache HTTP Server Quellcode-Offenlegung; prüft direkte und Subrequest-Pfade, identifiziert betroffene Versionen anhand…

Events Manager < 7.4.1 - Nicht authentifizierte Privilegieneskalation zum Administrator

Nicht-destruktiver Detektor für CVE-2026-64638 (XSS2Shell) — WordPress Pre-Auth-XSS-Reflexions-Primitiv

Burp Suite-Erweiterung für API-Sicherheitstests mit 15 Angriffstypen, 108+ Payloads, intelligentem Fuzzing, BOLA/IDOR-Erkennung, KI-Integration und…

Nikto-Webserver-Scanner

CVE-2026-56292 - AcyMailing für Joomla - Scanner für nicht authentifizierte SQL-Injection

🔥 XSS2Shell — CVE-2026-64638-Scanner & PoC-Toolkit