vulnerability

Eine Liste nützlicher Payloads und Bypasses für Webanwendungs-Sicherheit und Penetrationstests/CTF

Vulnerabilitäten, Fehlkonfigurationen, Geheimnisse, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr finden.

Dieses Repository wird von Omar Santos (@santosomar) gepflegt und enthält Tausende Ressourcen zu ethischem Hacken, Bug-Bounty-Programmen, Digital Forensics und Incident Response (DFIR), KI-Sicherheit, Vulnerability Research, Exploit Development, Reverse Engineering und mehr. 🔥 Auch prüfen: https://hackertraining.org

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

Quellcode für Hacker101.com – ein kostenloser Online-Kurs für Web- und Mobilsicherheit.

Ein Schwachstellenscanner für Container-Images und Dateisysteme

Ein von Chaitin selbst entwickeltes, umfassendes Sicherheitsbewertungstool, das gängige Web-Sicherheits-Scans und benutzerdefinierte PoCs unterstützt | Bitte lesen Sie vor der Verwendung unbedingt die Dokumentation.

Ein Proof-of-Concept-Tool zum Generieren von Payloads zur Ausnutzung unsicherer Java-Objekt-Deserialisierung.

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

📡 Automatisches Sammeln von PoCs von GitHub. ⚠️ Vorsicht, Malware.

Eine Liste zur Webanwendungssicherheit

Sammlung von Methoden und Testfällen für verschiedene Web-Schwachstellen.

Open-Source-Schwachstellenmanagement-Plattform

Eine Full-Stack-KI-Red-Teaming-Plattform zur Sicherung von KI-Ökosystemen über Agent Scan, Skills Scan, MCP Scan, AI Infra Scan und LLM-Jailbreak-Evaluierung.

Eine Telefonnummer kann preisgeben, ob ein Gerät aktiv, im Standby oder offline ist (und mehr). Dieser PoC demonstriert, wie Zustellungsberichte und RTT-Timing sensible Muster der Geräteaktivität preisgeben. (WhatsApp / Signal)

Dieses Repository enthält die Scanner-Komponente für die Greenbone Community Edition.

Malwoverview ist ein Incident-Response-Tool zur Bedrohungssuche über VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST und VulnCheck. Unterstützt LLM-Anreicherung, IOC-Extraktion, YARA-Scans und Android-Analyse.

Copy Fail (CVE-2026-31431): 9 Jahre alter Linux-Kernel-LPE, entdeckt von Xint Code von Theori.

Erweiterte Schwachstellenanalyse mit Nmap NSE

Dieses Repository enthält zahlreiche Checklisten für Web- und API-Schwachstellen sowie viele Ideen und Tipps zu Schwachstellen von Twitter

Automatisierter SSRF-Fuzzer und Exploitation-Tool

Möglicherweise gefährliche Dateien

Container-Image-Linter für Sicherheit, der beim Erstellen von Best-Practice-Docker-Images hilft und einfach zu starten ist

Open-Source-Schwachstellendatenbank und Triage-Dienst.

Code-Security-Scanning-Tool (SAST) zum Entdecken, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken

Hacking-Ressourcen und Spickzettel. Referenzen, Tools, Skripte, Tutorials und andere Ressourcen zur Unterstützung von Fachleuten für offensive und defensive Sicherheit.

Ein auf docsify basierendes Projekt zur schnellen Bereitstellung von Awesome-POC-Schwachstellendokumentationen.

Jar Analyzer – Ein JAR-Paket-GUI-Analysetool mit integriertem KI-Assistenten zur Unterstützung der Analyse, das JAR-DIFF-Analyse, Methodenausschluss- und Aufrufbeziehungssuche, DFS-Algorithmus-Analyse von Methodenaufrufketten, JVM-Taint-Analyse zur Validierung von DFS-Ergebnissen, String-Suche, Java-Web-Komponenten-Einstiegsanalyse, CFG-Programmanalyse, JVM-Stackframe-Analyse und benutzerdefinierte Ausdruckssuche unterstützt.

Tipps und Tutorials für Bug Bounties und Penetrationstests.

Reverse Shell as a Service