vulnerability

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Ein hochweriger Schwachstellen-Erfassungs- und Push-Dienst | Sammelt wertvolle Schwachstellen und sendet sie an verschiedene Dienste

Ein Python-basierter Webanwendungsscanner zum Sammeln von OSINT und Fuzzing nach OWASP-Schwachstellen auf einer Ziel-Website.

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

Das CVE Binary Tool hilft dir herauszufinden, ob dein System bekannte Schwachstellen enthält. Du kannst Binärdateien nach über 350 gängigen, anfälligen Komponenten (openssl, libpng, libxml2, expat und anderen) durchsuchen oder – wenn dir die verwendeten Komponenten bekannt sind – eine Liste bekannter Schwachstellen abrufen, die mit einer SBOM oder einer Liste von Komponenten und Versionen verknüpft sind.

Appshark ist eine statische Taint-Analyseplattform zum Scannen von Schwachstellen in Android-Apps.

Damn Vulnerable GraphQL Application ist eine absichtlich verwundbare GraphQL-Dienstimplementierung, die zum Erlernen und Üben von GraphQL-Sicherheit entwickelt wurde.

🧵 CLI-Tool zum direkten Patchen von Container-Images!

GUAC aggregiert Software-Sicherheitsmetadaten in eine hochpräzise Graphendatenbank

HummerRisk ist eine Cloud-Native-Sicherheitsplattform, die Hybrid-Cloud-Sicherheitsgovernance und Cloud-Native-Sicherheitserkennung umfasst.

Lernmaterialien für die Burp Suite Certified Practitioner Prüfung

Führt Trivy als GitHub Action aus, um Ihre Docker-Container-Images auf Sicherheitslücken zu untersuchen

Aktuelle CVEs mit ihren Proof-of-Concept-Exploits.

Ein DNS-Rebinding-Attack-Framework.

secator – das Schweizer Taschenmesser für Pentester

Über 80.000 WordPress-Nuclei-Vorlagen, täglich aktualisiert durch Wordfence-Intel – nach Schweregrad/Tags/CVE filtern und in einer Zeile scannen. 🚀🔒

Hack-Tools

Net-NTLM-Hash abgreifen mit Bad-PDF

Dieses Repository enthält einen einfachen Schwachstellenscanner für den Terrapin-Angriff aus dem Papier „Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation“.

Ein Labor zum praktischen Erlernen der sicheren Web- und Mobilentwicklung.

Reconmap ist eine auf Zusammenarbeit ausgerichtete Sicherheitsplattform für Infosec-Teams und MSSPs, die ein End-to-End-Auftragsmanagement von der Aufklärung über die Ausführung bis hin zur Berichterstellung ermöglicht. Mit integrierter Befehlsautomatisierung, Ausgabeparsing und KI-gestützten Zusammenfassungen liefert es schnellere, strukturiertere und qualitativ hochwertigere Sicherheitsbewertungen.

Ein Open-Source-Framework zur stapelverarbeitenden Schwachstellenprüfung, sofort einsatzbereit

Dies sind meine Checklisten, die ich während meiner Pentests verwende.

Leitfaden zu den Schwachstellen Spectre, Meltdown, Speculative Store Bypass, Rogue System Register Read, Lazy FP State Restore, Bounds Check Bypass Store, TLBleed und L1TF/Foreshadow sowie allgemeine Sicherheitsrichtlinien für Hardware und Firmware. #nsacyber

Schwachstellen-Scanner (CVE) für Nix/NixOS [maintainer=@henrirosten]

:: Prism X · Automatisiertes Tool zur Erkennung von Netzwerksicherheitsrisiken und Schwachstellen in Unternehmen

Machbarkeitsnachweise (Proofs of Concept)

Der nützliche Exploit-Finder

CVE-2026-24061 Exploit-PoC

Ein Automatisierungstool, das Subdomains scannt, Subdomain-Takeover prüft, dann XSS-, SSTI-, SSRF- und weitere Injection-Punkt-Parameter herausfiltert und automatisch nach einigen leicht zugänglichen Schwachstellen sucht.