cybersecurity

Ein OSINT-Tool zum Suchen von Konten nach Benutzernamen und E-Mail in sozialen Netzwerken.

Der ESP32-BlueJammer (Bluetooth-Jammer, BLE-Jammer, WiFi-Jammer, RC-Jammer) stört 2,4-GHz-Kommunikation. Mit einem ESP32 und nRF24-Modulen erzeugt er Rauschen und unnötige Pakete, was Interferenzen zwischen kommunizierenden Geräten verursacht und sie funktionsunfähig macht. Ideal für kontrollierte Störungen und Sicherheitstests.

Automatisierte Adversary-Emulation-Plattform.

Ultimative DevSecOps-Bibliothek

Erstellung von 70 Projekten vom Anfänger bis zum Fortgeschrittenen, damit jeder daraus lernen, darauf aufbauen, sie als Referenz nutzen oder direkt kopieren kann. Gamifiziertes Cybersecurity-Lernen 👇

Eine zentrale Anlaufstelle für Standard-Zugangsdaten, um Blue- und Red-Teamer bei der Identifizierung von Geräten mit Standardpasswörtern zu unterstützen 🛡️

Open-Source-Schwachstellenmanagement-Plattform

Suricata ist eine Netzwerk-Intrusion-Detection-System-, Intrusion-Prevention-System- und Netzwerksicherheits-Überwachungsengine, entwickelt von der OISF und der Suricata-Community.

Eine kuratierte Liste von GPT-Agenten für Cybersicherheit

Eine Sammlung fantastischer Leitfäden, Tools und anderer Ressourcen zur Sicherheitsorchestrierung

MISP (Core-Software) - Open-Source-Plattform für Bedrohungsanalyse und -austausch

Proxifier-Alternative zum Umleiten jeglichen Windows/MacOS/Linux TCP- und UDP-Traffics an einen HTTP/Socks5-Proxy

Bjorn ist ein leistungsstarkes Netzwerk-Scanning- und offensives Sicherheitstool für den Raspberry Pi mit einem 2,13-Zoll-E-Paper-HAT. Es entdeckt Netzzielziele, identifiziert offene Ports, exponierte Dienste und potenzielle Schwachstellen. Bjorn kann Brute-Force-Angriffe, Dateidiebstahl und Host-Zombifizierung durchführen und unterstützt benutzerdefinierte Angriffsskripte.

GNU Radio – Das freie und offene Software-Radio-Ökosystem

Ein All-in-One-Hacking-Tool zur Remote-Exploitierung von Android-Geräten mittels ADB und Metasploit-Framework, um eine Meterpreter-Sitzung zu erhalten.

Cloud-natives SIEM für intelligente Sicherheitsanalysen in Ihrem gesamten Unternehmen.

Open-Source-Tool zur Durchsetzung von Best Practices für Datenschutz und Sicherheit unter Windows, macOS und Linux

:computer:🛡️ Eine kuratierte Sammlung nützlicher Ressourcen, Werkzeuge und anderer Tools für Cybersecurity Blue Teams.

Autonomer Hacking-Agent für Red Teams

Vollständiger praktischer Lernplan, um ein erfolgreicher Cybersecurity Engineer zu werden, basierend auf Rollen wie Pentest, AppSec, Cloud Security, DevSecOps und mehr...

🕵️‍♂️ (2-in-1) E-Mail- und Benutzernamen-OSINT-Suite zur tiefgehenden Datenextraktion nur anhand einer E-Mail oder eines Benutzernamens. Analysiert über 400 aktiv gewartete Scan-Vektoren (170+ E-Mail / 230+ Benutzername) für Sicherheitsforschung, Ermittlungen und digitales Footprinting.

IntelOwl: Verwalten Sie Ihre Threat Intelligence im großen Stil

Open-Source-Software-Toolkit für Deep Packet Inspection

🚗 Eine kuratierte Liste von Ressourcen zum Lernen über Fahrzeugsicherheit und Car-Hacking.

Villain ist ein C2-Framework der Stufe 0/1, das mehrere Reverse-TCP- und HoaxShell-basierte Shells verwalten, deren Funktionalität mit zusätzlichen Features erweitern und sie über verbundene Server hinweg teilen kann.

CISO Assistant ist eine All-in-One-GRC-Plattform für Risikomanagement, AppSec, Compliance & Audit, TPRM, BIA, Datenschutz und Berichterstattung. Sie unterstützt über 150 globale Frameworks mit automatischer Kontrollzuordnung, darunter ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, DSGVO, HIPAA, CMMC und mehr.

📡 Umfassende Sammlung von OSINT-Tools für Cybersicherheits-Profis, Forscher und Bug-Bounty-Hunter. Themen: Informationsbeschaffung, Rückwärtssuche, Red Team, Trust & Safety, KI.

Cybersecurity-orientierte Awesome-Liste.

Ein großer Teil meiner persönlichen Notizen seit Beginn meiner CTFs-Aktivitäten und meiner Arbeit als Red Teamer.

Malwoverview ist ein Incident-Response-Tool zur Bedrohungssuche über VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST und VulnCheck. Unterstützt LLM-Anreicherung, IOC-Extraktion, YARA-Scans und Android-Analyse.