vulnerability-scanners

Hack-Tools

Ein Tool zur Aufzählung kurzer IIS-Dateinamen

Web Cache Vulnerability Scanner ist ein Go-basiertes CLI-Tool zum Testen auf Web-Cache-Poisoning. Es wurde von der Hackmanit GmbH (http://hackmanit.de/) entwickelt.

OWASP Joomla Vulnerability Scanner Project https://www.secologist.com/

Ein schnelles Notfall-Response-Tool für das Scannen von Schwachstellen in der Lieferkette [Schnelle Notfallhilfe] [Schwachstellenscan] [Portscan] [xray2.0 in Arbeit]

KI-gestützter Penetrationstest-Assistent zur Automatisierung von Erkundung, Notizen und Schwachstellenanalyse.

AutoPWN Suite ist ein Projekt zum Scannen von Schwachstellen und zum automatischen Ausnutzen von Systemen.

Jok3r v3 BETA 2 – Automatisierungsframework für Netzwerk- und Web-Pentests

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

MagicRecon ist ein leistungsstarkes Shell-Skript zur Maximierung der Aufklärungs- und Datenerfassungsprozesse eines Ziels sowie zum Finden häufige Schwachstellen. Dabei werden die erzielten Ergebnisse strukturiert in Verzeichnissen und verschiedenen Formaten gespeichert.

Apache Block Bad Bots, Spam-Referrer-Blocker (Referer), Schwachstellenscanner, Malware, Adware, Ransomware, bösartige Websites, WordPress-Theme-Detektoren und Fail2Ban-Jail für Wiederholungstäter

Ein Open-Source-Framework zur stapelverarbeitenden Schwachstellenprüfung, sofort einsatzbereit

Schwachstellen-Scan für Docker-Container

🍉 Ein multifunktionales Web-Security-Penetrationstest-Tool basierend auf Python-Django, inklusive Schwachstellenscanner, Portscanner, Fingerprinting, Verzeichnissuche, C-Segment-Scan, Domain-Scan und weiteren Funktionen.

Robber ist ein Open-Source-Tool zum Finden von ausführbaren Dateien, die anfällig für DLL-Hijacking sind

Jackhammer – Ein Sicherheits-Schwachstellenanalyse- und -verwaltungstool zur Lösung aller Probleme des Sicherheitsteams.

Eine freie und offene Schwachstellendatenbank und die davon betroffenen Pakete sowie Tools zur Aggregation und Korrelation dieser Schwachstellen. Gesponsert von NLnet (https://nlnet.nl/project/vulnerabilitydatabase/) für aboutCode.org (https://www.aboutcode.org/). Chat unter https://gitter.im/aboutcode-org/vulnerablecode, Dokumentation unter https://vulnerablecode.readthedocs.org/

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

Ein schnelles Tool zum Scannen von clientseitigen Prototypen-Verschmutzungsschwachstellen, geschrieben in Rust. 🦀

PatrOwl – Open Source, intelligente und skalierbare Security-Operations-Orchestrierungsplattform

Scannt Software Bill of Materials (SBOMs) auf Sicherheitslücken

Jie ist ein umfassendes Sicherheitsanalyse- und Exploitation-Tool für Webanwendungen. Es bietet Funktionen für Schwachstellenscans, Informationsbeschaffung und Exploits und ist ein unverzichtbares Werkzeug für Sicherheitsexperten und Penetrationstester.

Die blitzschnelle Pentesting-Suite.

Das Red Team Toolkit ist eine Open-Source-Django-Offensive-Web-App, die nützliche offensive Tools für Red-Teaming bündelt.