Tools

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

germondai/trawl

Self-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…

msuhanov/easy_triage

Skripte zur Triage kompromittierter Systeme (Linux, ESXi, FreeBSD/NetScaler)

emrekybs/socmintelligence

Ein modulares OSINT- & SOCMINT-Framework für Social-Media-Intelligence, Ermittlungen und die Analyse öffentlicher Daten.

sunghoojung/reverse-engineering-browser

Lokaler, auf macOS ausgerichteter Research-Browser auf Basis eines angepassten Brave-Builds, der Netzwerkverkehr, Fingerprints, Skripte und…

itskill-jp/wordpress-upgrade-check

Read-only-Prüfung jeder WordPress-Core-Version auf einem Server. Markiert CVE-2026-87902 (behoben in 7.1.2 und Backports), deaktivierte Auto-Updates…

kamalx06/xxeripper

Black-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…

rix4uni/wordlist

Kuratierte Sammlung benutzerdefinierter Wortlisten für Fuzzing, DNS-Enumeration, Parameter-Erkennung und Standard-Anmeldedaten, plus ein Go-Generator…

gianlucaborello/libprocesshider

LD_PRELOAD-Shared-Library, die einen Linux-Prozess vor Tools wie ps und lsof verbirgt, indem sie readdir- und proc-Dateisystem-Aufrufe abfängt.

mmarting/unwaf

Go-Tool, das passiv die echte Origin-IP hinter einem WAF/CDN mithilfe mehrerer OSINT-Quellen entdeckt und Kandidaten anschließend über…

cisagov/findcdn

Scannt Domains, um zu identifizieren, welches Content Delivery Network (CDN) sie verwenden, indem HTTPS-Header, CNAME-Einträge und WHOIS-Daten…

ammarion/waf-detector

🛡️ Hochleistungs-WAF- & CDN-Erkennungstool. Identifizieren Sie Schutzschichten (Cloudflare, Akamai, AWS, Fastly und mehr), führen Sie Effektivitäts-…

shahinst/cdn-ip-scanner

Web-based scanner that discovers fast, low-latency CDN IP addresses from Cloudflare, Fastly and other providers using multi-threaded 5-attempt…

0xshe/fuck-cdn

Automatisierte CDN-Origin-IP-Erkennungsfähigkeit für Claude Code, die über 40 priorisierte OSINT-Methoden ausführt, Kandidaten über SSL- und…

mwhammadrezss/midonescanner-android

Scanner-CDN-Erkennung, echter Bandbreitentest, Drosselungserkennung

principlebreach/waybend

Selbstgehostete SSRF-Redirect-, Payload-, Callback- und DNS-Workbench

fkie-cad/sandroid_dexray-intercept

Ein Android-Malware-Analysewerkzeug, das umfassende Laufzeitprofile erstellt, indem es sich in das Anwendungsverhalten in den Bereichen Kryptografie,…