
sslsplit
Transparenter Man-in-the-Middle-Proxy, der SSL/TLS-Verbindungen beendet, Zertifikate spontan fälscht und entschlüsselten Datenverkehr für…

Transparenter Man-in-the-Middle-Proxy, der SSL/TLS-Verbindungen beendet, Zertifikate spontan fälscht und entschlüsselten Datenverkehr für…

Eine Chrome-Erweiterung, die das Umgehen von Widevine L3 DRM demonstriert.

Adaptives Web-Scraping-Framework mit Anti-Bot-Umgehung, automatischer Element-Neupositionierung, gleichzeitigem Crawling, Proxy-Rotation und…

Absichtlich verwundbare Webanwendung mit interaktiven Lektionen und Herausforderungen zum Erlernen von Webanwendungssicherheit und…

Praktische Studiennotizen und Walkthroughs für PortSwigger Academy Labs, die Web-Schwachstellen, Payloads, Enumeration und BSCP-Prüfungsstrategien…

Go-Tool, das passiv die echte Origin-IP hinter einem WAF/CDN mithilfe mehrerer OSINT-Quellen entdeckt und Kandidaten anschließend über…

Ein Crawling- und Spidering-Framework der nächsten Generation.

Kuratierte Sammlung der besten HackerOne Bug-Bounty-Berichte, geordnet nach Schwachstellentyp und Programm, mit Skripten zum Abrufen, Deduplizieren…

Ein interaktiver, TLS-fähiger abfangender HTTP-Proxy für Penetrationstester und Softwareentwickler.

🛡️ Hochleistungs-WAF- & CDN-Erkennungstool. Identifizieren Sie Schutzschichten (Cloudflare, Akamai, AWS, Fastly und mehr), führen Sie Effektivitäts-…

Kuratierte Sammlung von Bug-Bounty-Tools, kategorisiert nach: Aufklärung, Subdomain-Enumeration, Port-Scanning, Content-Discovery, Exploitation und…

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Erzeugt obfuskierte IP-Adressen und URLs unter Verwendung von DWORD-, Oktal-, Hex-, IPv6-gemappten und Fake-Domain-@-Tricks für Penetrationstests,…

Das Schweizer Taschenmesser für automatisiertes Webanwendungstesten

Verschleiert JavaScript- und Node.js-Code durch Umbenennung von Variablen, Verschlüsselung von Zeichenfolgen, Abflachung des Kontrollflusses und…

Ein MCP-Server, der es KI-Agenten ermöglicht, autonom 150+ Cybersicherheitstools für automatisierte Penetrationstests, Schwachstellenerkennung,…

Automatisches Tool für SQL-Injection und Datenbankübernahme

Cybersecurity AI (CAI), das Framework für KI-Sicherheit