cybersecurity

Web-App, die grundlegende Navigation und Annotation von ATT&CK-Matrizen ermöglicht

Konferenzfolien

Dieser Leitfaden enthält alle notwendigen Informationen für den Einstieg in den Bereich der Informationssicherheit. Sie finden hier Kurse, Buchempfehlungen, Roadmaps, Playlists, Zertifizierungen und vieles mehr.

Ein KI-gestütztes agentisches Red-Team-Framework, das offensive Sicherheitsoperationen von der Aufklärung bis zur Ausnutzung ohne menschliches Eingreifen automatisiert.

Shuffle: Eine universelle Sicherheitsautomatisierungsplattform. Unser Fokus liegt auf Zusammenarbeit und Ressourcenteilung.

Eine kuratierte Liste von Cybersecurity-Tools und -Ressourcen.

Eine Burp-Suite-Erweiterung, die OpenAI GPT integriert, um einen zusätzlichen passiven Scan zur Erkennung hochgradig maßgeschneiderter Schwachstellen durchzuführen und eine verkehrsbasierte Analyse jeglicher Art zu ermöglichen.

Open-Source-KI-gestütztes Security Operations Center — Alarmfusion, Purple-Team-Übungen, agentenunterstützte Triage, MITRE ATT&CK-Untersuchung. MIT-lizenziert, selbst hostbar.

Quellcode für das Buch „Black Hat Python“ von Justin Seitz. Der Code wurde vollständig auf Python 3 portiert, gemäß PEP8 formatiert und refaktoriert, um Abhängigkeitsprobleme veralteter Bibliotheken zu beheben.

Verwandeln Sie Claude Code in Ihren Assistenten für offensive Sicherheitsforschung. Spezifisierte KI-Subagenten für autorisierte Penetrationstests, Recon-Analyse, Exploit-Forschung, Erkennungserstellung, STIG-Prüfungen und Berichterstellung.

OSINT-Spickzettel, Liste von OSINT-Tools, Wiki, Datensätze, Artikel, Bücher, Red-Team-OSINT für Hacker sowie OSINT-Tipps und -Zweige.

Ein sicheres, Low-Code-basiertes Deception-Runtime-Framework, das KI für die Systemvirtualisierung nutzt.

Tools zur Asset-Erkennung und -Identifizierung zur schnellen Erkennung von Web-Fingerprints und Bestimmung von Asset-Typen. Unterstützt Red Teams beim schnellen Auffinden von Ziel-Assets und Blue Teams beim Erkennen potenzieller Schwachstellen

Eine offene Bibliothek von Adversary-Emulation-Plänen, die Organisationen befähigen soll, ihre Verteidigung basierend auf realen TTPs zu testen.

Das CTF-Schweizer Taschenmesser der nächsten Generation, angetrieben von Rust & Tauri. Bietet einen visuellen, knotenbasierten Workflow und lokale KI-Intelligenz für extreme Leistung und Automatisierung. Chinas erstes CTFTools-Framework.

Awesome Cloud Security – Sammlung nützlicher Cloud-Sicherheitsressourcen aus dem In- und Ausland, primär ausgerichtet auf Sicherheitsexperten in China.

Vollständige Lösung für VAPT/AppSec und Pentesting-Leitfaden: Web | Mobile | API | Thick Client | Quellcode-Review | DevSecOps | WLAN | Netzwerk-Pentesting | SAST | DAST usw.

JA4+ ist eine Suite von Standards für das Netzwerk-Fingerprinting

Eine kuratierte Liste von fantastischen Cybersecurity-Datensätzen

Fix Inventory hilft Ihnen dabei, die kritischsten Risiken in AWS, GCP, Azure und Kubernetes zu identifizieren und zu beseitigen.

Eine kuratierte Liste von Penetrationstest- und Ethical-Hacking-Tools, sortiert nach Kategorie. Diese Sammlung enthält Tools von Kali Linux und anderen namhaften Quellen.

Open-Source-Tool auf Basis des ESP32 zum Scannen, Stören, Spoofen und Steuern von BLE-, WLAN- und 2,4-GHz-Netzwerken.

Telefonnummer-OSINT-Toolkit mit Multi-API-Suche (Google, GitHub, Numverify, Reddit, DuckDuckGo), Hudson-Rock-Infostealer-Intelligence und automatischer Berichterstellung.

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Nützliche Techniken, Taktiken und Vorgehensweisen für Red Teamer und Defender gleichermaßen!

:snowflake: PcapXray - Ein Netzwerkforensik-Tool - Zur Offline-Visualisierung einer Paketaufzeichnung als Netzwerkdiagramm inklusive Geräteidentifizierung, Hervorhebung wichtiger Kommunikation und Dateiextraktion

Cybersicherheit und Raumfahrt-Sicherheit

Eine kuratierte Wissensdatenbank zum Aufbau, Betrieb und zur Reifung eines SOC (einschließlich CSIRT).

BLE- und Bluetooth-Jammer mit nRF24L01 und ESP32

Open-Source-KI-Reverse-Engineering-Agent, der Ghidra und LLMs nutzt, um C/C++-Funktionen aus Binärdateien zu rekonstruieren und zu validieren.