#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Nuclei ist ein schnelles Tool für konfigurierbares, zielgerichtetes Schwachstellen-Scannen basierend auf Vorlagen, das enorme Erweiterbarkeit und…

Weltweit erste Veröffentlichung: CVE-2025-31125 CVE-2025-30208 CVE-2025-32395 Vite Scanner

RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

CVE-2026-64638: WordPress Pre-Auth-XSS → RCE (XSS2Shell) PoC

Erkennung für CVE-2025-52691

Black-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…


Vollständige Plattform für autorisierte Sicherheitsscans von Webanwendungen mit einer detektorbasierten Engine, asynchronen Celery-Workern und einem…

Burp-Plugin, das Antworten gruppiert, um eine Übersicht der empfangenen Antworten anzuzeigen

CVE-2023-3519 Schwachstelle für nuclei-Scanner

Rust-Client-Bibliothek für die OWASP-ZAP-API, die programmatischen Zugriff auf Webanwendungs-Sicherheitsscans, Schwachstellenerkennung und…

Automated reconnaissance and XSS detection framework integrating subfinder, httpx, katana, gospider, waybackurls, and dalfox into a 9-stage pipeline…

Erkennungsvorlage für CVE-2025-8110

Response Overview Extension für BurpSuite – Exotische Antworten durch Gruppierung von Antwort-Bodies finden

Erkennung für CVE-2025-68461

Rust-basierter XSS-Scanner mit kontextabhängiger Payload-Auswahl, WAF-Erkennung und -Umgehung, Crawling, Blind-XSS-Callbacks und statischer…

Das Tool hilft dabei, Schwachstellen schnell zu identifizieren, indem es eine umfassende Liste potenzieller Pfade auf einer Website untersucht, was…

Dieses Repository enthält ein Python-Skript, das WordPress-Websites auf die Schwachstelle CVE-2022-3590 prüft, die eine nicht authentifizierte blinde…