Schwachstellenanalyse

Arsenal an Tools für ethisches Hacking und Pentesting

Empfohlen

TruffleHog

Schwachstellenanalyse
Kostenlos

Finds and verifies leaked secrets (API keys, tokens) in Git repos, S3, Docker and more.

secretsgitdevsecops
18,000
Ansehen
Empfohlen

garak

Schwachstellenanalyse
Kostenlos

NVIDIA's LLM vulnerability scanner: prompt injection, jailbreaks, data leakage.

aillmprompt-injection
4,000
Ansehen
Empfohlen

SecLists

Schwachstellenanalyse
Kostenlos

The reference wordlist collection: usernames, passwords, URLs, fuzzing payloads and more.

wordlistsfuzzingpasswords
60,000
Ansehen
Empfohlen

Caido

Schwachstellenanalyse
Kostenlos

Lightweight, modern web auditing proxy and Burp Suite alternative. Free plan available.

proxywebbug-bounty
Ansehen
Empfohlen

Nmap

Schwachstellenanalyse
Kostenlos

The worlds most famous network scanner. Discovers hosts, services and vulnerabilities with NSE scripts.

networkscannerport
Ansehen
Empfohlen

Trivy

Schwachstellenanalyse
Kostenlos

Vulnerability scanner for containers, filesystems and cloud configurations.

containerdockerkubernetes
23,800
Ansehen
Empfohlen

Semgrep

Schwachstellenanalyse
Kostenlos

Lightweight and fast static code analyzer. Finds bugs and security vulnerabilities.

sastcode-analysispython
10,500
Ansehen
Empfohlen

OWASP ZAP

Schwachstellenanalyse
Kostenlos

Free and open source web security scanner. Alternative to Burp Suite with CI/CD integration.

webscannerowasp
12,500
Ansehen
Empfohlen

Nessus

Schwachstellenanalyse
Kostenpflichtig

The worlds most used vulnerability scanner. Detects outdated software and missing patches.

scannerenterprisevulnerabilities
Ansehen
Empfohlen

OpenVAS

Schwachstellenanalyse
Kostenlos

Open source vulnerability scanner. Free alternative to Nessus with frequent updates.

scanneropen-sourcevulnerabilities
Ansehen
Empfohlen

WPScan

Schwachstellenanalyse
Kostenlos

WordPress vulnerability scanner. Detects vulnerable plugins and insecure configurations.

wordpresscmsscanner
8,600
Ansehen
Empfohlen

Burp Suite

Schwachstellenanalyse
Kostenpflichtig

The standard toolkit for web application security testing. Intercepting proxy and automated scanner.

webproxyscanner
Ansehen
Empfohlen

Nuclei Scanner

Schwachstellenanalyse
Kostenlos

Template-based vulnerability scanner. Fast and highly customizable for bug bounty.

scannervulnerabilitiesyaml
Ansehen

Gitleaks

Schwachstellenanalyse
Kostenlos

Detects credentials and secrets in Git history. Ideal for CI/CD and pre-commit hooks.

secretsgitdevsecops
18,000
Ansehen

feroxbuster

Schwachstellenanalyse
Kostenlos

Fast, recursive web content discovery tool written in Rust.

fuzzingdirectoriesweb
6,500
Ansehen

Arjun

Schwachstellenanalyse
Kostenlos

Finds hidden HTTP parameters on web endpoints. Great for expanding attack surface.

parameterswebbug-bounty
5,500
Ansehen

Masscan

Schwachstellenanalyse
Kostenlos

The worlds fastest port scanner. Can scan the entire Internet in under 6 minutes.

portscannerfast
23,500
Ansehen

RustScan

Schwachstellenanalyse
Kostenlos

Modern port scanner written in Rust. Extremely fast with Nmap integration.

portscannerrust
14,200
Ansehen

Nikto

Schwachstellenanalyse
Kostenlos

Web server scanner that looks for dangerous files, outdated versions and specific problems.

webscannerperl
8,200
Ansehen