#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen
jenderal92/git-scanDieses Tool ist dafür ausgelegt, Websites zu scannen und festzustellen, ob sie ein offengelegtes ".git"-Verzeichnis besitzen, das sensible…
jenderal92/cve-2024-10508Dieses Tool scannt WordPress-Websites auf Schwachstellen im Plugin "RegistrationMagic" (CVE-2024-10508). Es prüft das Vorhandensein einer bestimmten…
jenderal92/clickjacking-exploit-detectorDer Clickjacking-Exploit-Detektor nutzt Webseiten-Scanning-Techniken, um potenzielle Schwachstellen zu identifizieren und eine Analyse dieser…
strobelpierre/cve-2026-9082Semi-passiver Scanner, der Drupal-Installationen erkennt, die für CVE-2026-9082 (PostgreSQL-SQL-Injection) anfällig sind, per Fingerprinting,…
dolevf/graphw00fGraphQL-Server-Engine-Fingerprinting-Tool, das wohlgeformte und fehlerhafte Abfragen sendet, um die Backend-Technologie zu identifizieren und…
sanupl/vehicle-service-management-system-mechanic-list-stored-cross-site-scripting-xssCVE-2021-46069 - Eine Stored Cross-Site-Scripting (XSS)-Sicherheitslücke existiert im Vehicle Service Management System 1.0 über den…
sanupl/vehicle-service-management-system-service-list-stored-cross-site-scripting-xssCVE-2021-46072 - Eine Schwachstelle für Stored Cross-Site-Scripting (XSS) besteht im Vehicle Service Management System 1.0 über den…
sanupl/vehicle-service-management-system-user-list-stored-cross-site-scripting-xssCVE-2021-46073 - Eine gespeicherte Cross-Site-Scripting (XSS)-Sicherheitslücke besteht in Sourcecodester Vehicle Service Management System 1.0 über…
sanupl/vehicle-service-management-system-settings-stored-cross-site-scripting-xssCVE-2021-46074 - Eine gespeicherte Cross-Site-Scripting (XSS)-Sicherheitslücke besteht in Sourcecodester Vehicle Service Management System 1.0 über…
capture0x/xss-loaderXss Payload Generator ~ Xss Scanner ~ Xss Dork Finder
xnl-h4ck3r/xnlrevealEine Chrome/Firefox-Browsererweiterung, die Warnungen für reflektierte Query-Parameter anzeigt, Wayback-Archivlinks für den aktuellen Pfad anzeigt,…
arachni/arachniWebanwendungs-Sicherheitsscanner-Framework
enablesecurity/wafw00fAutomatisiertes Web Application Firewall-Fingerprinting-Tool, das über 200 WAF-Produkte identifiziert und erkennt, indem es HTTP-Antworten auf…
zedeq/wp-cve-2025-4322---scanScanner zur Identifizierung von Schwachstellen für CVE-2025-4322
1n3/blackwidowEin auf Python basierender Webanwendungs-Scanner, um OSINT zu sammeln und nach OWASP-Schwachstellen auf einer Zielwebsite zu fuzzen.
americo/sqlifinderSQL-Injection-Schwachstellenscanner entwickelt mit Python
erev0s/vampiVerwundbare REST-API mit den OWASP Top 10 Schwachstellen für Sicherheitstests
sobri3195/pegasus-pentest-arsenalEin umfassendes Toolkit für Sicherheitstests von Webanwendungen, das 10 leistungsstarke Penetrationstest-Funktionen in einem Tool vereint.
