attack-surface

Nuclei ist ein schneller, anpassbarer Schwachstellenscanner, der von der globalen Sicherheitscommunity unterstützt wird und auf einer einfachen, YAML-basierten DSL aufbaut. Damit können Zusammenarbeiten ermöglicht werden, um trendige Schwachstellen im Internet anzugehen. Nuclei hilft dir, Schwachstellen in deinen Anwendungen, APIs, Netzwerken, DNS und Cloud-Konfigurationen zu finden.

Automatisierte Plattform für Penetrationstests und Attack Surface Management. Erkunden, scannen, exploitieren, berichten – über 600 Exploits, über 90 Integrationen, über 10.000 Erkennungen.

Entdecken Sie schnell exponierte Hosts im Internet mithilfe mehrerer Suchmaschinen.

Der Attack Surface Analyzer hilft Ihnen dabei, die Sicherheitskonfiguration Ihres Betriebssystems auf Änderungen während der Softwareinstallation zu analysieren.

AttackSurfaceMapper ist ein Werkzeug zur Automatisierung des Erkennungsprozesses.

OWASP Web Recon & Directory Discovery Platform

Chiasmodon ist ein OSINT-Tool zur Unterstützung bei der Informationsbeschaffung über eine Zieldomain. Die Hauptfunktionalität dreht sich um die Suche nach domainbezogenen Daten, einschließlich E-Mails, Zugangsdaten, CIDRs, ASNs und Subdomains. Das Tool ermöglicht Nutzern zudem die Suche nach Google Play-Anwendungs-IDs.

Die blitzschnelle Pentesting-Suite.

jshunter ist ein Befehlszeilentool zur Analyse von JavaScript-Dateien und zum Extrahieren von Endpunkten. Es ist auf die Identifizierung sensibler Daten wie API-Endpunkte und potenzieller Sicherheitslücken spezialisiert und damit eine unverzichtbare Ressource für Bug-Bounty-Jäger und Sicherheitsforscher.