
vucsa
Absichtlich verwundbare Client-Server-Anwendung zum Erlernen von Penetrationstests von Nicht-HTTP-Thick-Clients. Enthält Herausforderungen für SQL…

Absichtlich verwundbare Client-Server-Anwendung zum Erlernen von Penetrationstests von Nicht-HTTP-Thick-Clients. Enthält Herausforderungen für SQL…

Ein fortschrittliches plattformübergreifendes Tool, das den Prozess der Erkennung und Ausnutzung von SQL-Injection-Sicherheitslücken automatisiert.

Python-basiertes Forward-Shell-Tool, das eine TTY-ähnliche interaktive Shell über HTTP mithilfe von Named Pipes erstellt und so die Befehlsausführung…

Webanwendung mit Schwachstellen, die in realen Fällen gefunden wurden, sowohl bei Pentests als auch bei Bug-Bounty-Programmen.

PHP 7 und safe-build Update der beliebten C99-Variante der PHP Shell.

Skript zur Automatisierung der Ausnutzung der PUT-HTTP-Methode zur Erlangung einer Shell.

KI-gestütztes Toolkit zur Schwachstellenanalyse und Ausnutzung für modulares Scannen von Webanwendungen zur Erkennung von SQLi, XSS, RCE, CSRF und…

Unverzichtbares Werkzeug zum Auffinden von Blind-Injection-Angriffen.

Werkzeuge zur Erstellung/Injektion von Bild-Payloads

Red-Team-Automatisierungsframework auf Basis von Cobalt Strike, das Exploit-Module, Post-Exploitation-Tools und Lateral-Movement-Fähigkeiten für…

Kartiert die Angriffsfläche von GWT-Anwendungen durch Extrahieren verschleierter RPC-Endpunkte und Generieren serialisierter Anfrage-Payloads für…

Der leistungsstärkste CRLF-Injection (HTTP Response Splitting) Scanner.

Automatisiertes Tool zum Auslesen von config.php-Dateien von anfälligen Joomla- und WordPress-Webseiten unter Verwendung bekannter Exploit-Module…

Modulare mehrsprachige Webshell für die Post-Exploitation im Web mit PHP-, JSP- und ASPX-Agenten. Bietet Verteidigungsumgehung, C2-Modus und einen…

Hoch konfigurierbares Skript für Wörterbuch-/Spray-Angriffe gegen Online-Webanwendungen.

User-Agent , X-Forwarded-For und Referer SQLI Fuzzer

Ein einfaches Tool zur Interaktion mit Web-Shells und Command-Injection-Schwachstellen

Ein Go-basierter Wrapper für die KNOXSS-API zur Automatisierung von XSS-Schwachstellentests.