vqkro/ultrasploiterA single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…
lzwhehe/benign-instruction-benchRe-evaluating prompt-injection detectors on LLM agent tool outputs (paper draft, scripts, scores)
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
morluto/reaReverse engineer anything with agents, from app behavior down to native binaries.
xf1les/fsop-finderBinary-Ninja-Plugin, das glibc libio nach FSOP-Codepfaden durchsucht, die die Kontrollfluss- und Stack-Zeiger-Hijacking ermöglichen und die…
modzero/burp-responseclustererBurp-Plugin, das Antworten gruppiert, um eine Übersicht der empfangenen Antworten anzuzeigen
hoodoer/colonelclusteredEin Java-Burp-Plugin, das Text-Clustering auf Antworten durchführt, um Ausreißer/Gruppen basierend auf dem tatsächlichen Inhalt der Server-Antworten…
pentagridsec/pentagridresponseoverviewResponse Overview Extension für BurpSuite – Exotische Antworten durch Gruppierung von Antwort-Bodies finden
praetorian-inc/capability-sdkGemeinsames Go-SDK, das eine standardisierte Fähigkeitsschnittstelle für Sicherheitsscanner definiert, mit Ausgabe von Findings in mehreren Formaten…
portswigger/active-scan-plus-plusBurp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Code-Injection und bekannte CVEs wie Shellshock…
d0ge/xswXML Signature Wrapping Burp Suite Erweiterungen
saml-toolkits/ruby-samlRuby-Bibliothek, die die SAML-Service-Provider-Seite von SSO implementiert und Authn-Anfragen, Antwortvalidierung, XML-Signaturprüfungen und…
d0ge/websocketturbointruderBurp-Suite-Erweiterung zum Fuzzing von WebSocket-Nachrichten mit benutzerdefiniertem Python-Code, mit Unterstützung für mehrere Engines,…
hackvertor/repeat-strikeBurp-Suite-Erweiterung, die KI-generierte Regex-Strike-Regeln verwendet, um IDOR- und Zugriffskontrollschwachstellen zu erkennen und anschließend den…
hackvertor/shadow-repeaterBurp-Suite-Repeater-Erweiterung, die Payloads automatisch mutiert und Antworten analysiert, um Path Traversal, SQL-Injection, XSS und andere…
portswigger/burp-extensions-montoya-api-examplesBeispielhafte Burp-Suite-Erweiterungen zur Demonstration der Montoya-API, die HTTP- und Proxy-Handler, benutzerdefinierte Scan-Prüfungen,…
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
therealsaumil/static-arm-binsStatisch kompilierte ARM-Binärdateien für Debugging und Laufzeitanalyse
