#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Nuclei-Skripte von @rxerium für Zero Days / aktiv ausgenutzte Schwachstellen.
Nicht-intrusiver Checker für CVE-2026-63030 / CVE-2026-60137 ("wp2shell"), eine Pre-Authentication-RCE-Kette im WordPress-Kern.

Proof-of-Concept-Exploit für die reflektierte Cross-Site-Scripting (XSS)-Schwachstelle in Trimble TM4WEB <=22.2.0, der die Injektion über beliebige…

Burp-Erweiterungs-Scanner für CRLF-Injection und HTTP-Desync-Angriffe, unter Verwendung mutierter Probes, WAF-Fehlalarm-Prüfungen und optionaler…

Groß angelegte Exploitation-Kampagne gegen CMS-Geräte, die im Juli 2026 gemeldet wurde

Ein multithreaded, sehr schneller und intelligenter HTTP(S)-Verzeichnis- und Datei-Bruteforcer, geschrieben in C auf Basis von libcurl.

Automatisierte Penetrationstesting- und Angriffsflächen-Management-Plattform. Recon, Scan, Exploit, Report – 600+ Exploits, 90+ Integrationen, 10K+…

Eine Black-Box (DAST) Sicherheitsanalyse von CVE-2026-34835, mit Fokus auf externe Validierungsmethodik, beobachtbares Verhalten,…

Penetrationstest einer Drupal-Webanwendung – CVE-2018-7600 (Drupalgeddon 2) ausgenutzt mit Nmap, Burp Suite & Metasploit | Praktikum bei BB CyberSec

Black-Box-WordPress-Schwachstellenscanner, der Sicherheitsprobleme erkennt, Benutzer aufzählt, Logins über XMLRPC per Brute-Force angreift und…

Mehrthread-Scanner für CVE-2025-12101, eine reflektierte XSS-Schwachstelle in Citrix NetScaler, mit Einzel-/Mehrhost-Scanning, Dual-Protokoll-Tests,…

Nuclei-Erkennungsvorlage für CVE-2026-41473, eine Schwachstelle mit nicht authentifiziertem Lese-/Schreib-API-Zugriff in CyberPanel AI Scanner vor…

Das Schweizer Taschenmesser für automatisiertes Webanwendungstesten

Perforce Sicherheitsforschung und -werkzeuge - CVE-2026-6043

Automatisches Ausführen und Speichern von ffuf-Scans für mehrere IPs.

react CVE-2025-55182

Strapi CVE-2026-27886. Leaking sensibler Daten über relationale Filterung aufgrund fehlender Query-Bereinigung

Einfacher Scanner zur Erkennung verwundbarer Livewire-Installationen.