#1Automatisierte Tools zur Erkennung gängiger Webanwendungsfehler (z. B. XSS, SQLi).
Kitploit empfohlen

Proof-of-Concept-Scanner für die Optionsbleed-Sicherheitslücke (CVE-2017-9798), der Apache-HTTP-Server über die HTTP-OPTIONS-Methode auf…

Sammlung von Skripten und Werkzeugen, die bei der Bug-Bounty-Arbeit verwendet werden. Dies wird der Ort für meine Automatisierungsskripte sein, die…

Ein Werkzeug zur Erkennung von Webseiten-Eingaben und zur Durchführung von XSS-Scans.

Webanwendungs-Schwachstellenscanner

Ein Web-Schwachstellenscanner und Patcher

Finde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…

CPH:SEC WAES: Web Auto Enum & Scanner - Durchsucht automatisch Webseiten und gibt Dateien als Ergebnis aus

Ein Skript, das nach verwundbaren Log4j-Systemen (CVE-2021-44228) sucht, indem es den Payload in gängige HTTP-Header injiziert.

Eine verbesserte Version meines xssfinder-Tools - scannt nach verschiedenen Arten von XSS auf einer Liste von URLs.

Apache HTTP Server Schwachstellen-Testwerkzeug | PoC für CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 , CVE-2024-38475 ,…

Eine Burp-Erweiterung zur Identifizierung von Argument-Injection-Schwachstellen.

Text4Shell-Scanner für Burp Suite

Domain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…

Ruby-Kommandozeilenschnittstelle für die REST-API von Burp Suite

Erkennt zeitbasierte SQL-Injektionen, indem es präparierte GET-Anfragen an mehrere URLs sendet und verzögerte Antworten misst; beinhaltet…

Automatisches Ausführen und Speichern von ffuf-Scans für mehrere IPs.

Erebus ist ein schnelles Tool für parameterbasiertes Schwachstellenscanning mit einer YAML-basierten Vorlagen-Engine wie nuclei.

Adobe Experience Manager (AEM) Hacking-Toolkit