cybersecurity

Ein einfacher FOFA-Client, geschrieben in JavaFX. Entwickelt von WgpSec, gewartet von f1ashine.

Offene Plattform zur Validierung adversarischer Expositionen

Gelöschte oder überschriebene Dateien interaktiv im Terminal finden und wiederherstellen.

Metlo ist eine Open-Source-API-Sicherheitsplattform.

Sie dachten doch nicht, dass ich das Blue Team außen vor lassen würde, oder?

Echtzeit-Blockliste für Phishing- und Betrugsdomains – über 208k kuratierte Bedrohungen, 1M+ Community, kostenlose API, verschiedene Formate

KQL-Abfragen. Such- und Erkennungsabfragen für Defender For Endpoint und Azure Sentinel in KQL. Vorkonfigurierte KQL-Abfragen für: Advanced Hunting, benutzerdefinierte Erkennung, Analyseregeln und Suchregeln.

Open-Source-Sicherheits-Data-Lake für Bedrohungssuche, Erkennung & Reaktion sowie Cybersicherheits-Analysen im Petabyte-Bereich auf AWS

Splunk Security Content

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

Das volle Potenzial von OPC UA mit TypeScript und Node.js ausschöpfen - http://node-opcua.github.io/

Ein KOSTENLOSER Windows C-Entwicklungskurs, in dem wir die Win32API erlernen und jeden Schritt mithilfe von IDA Free in einer x86- und x64-Umgebung mittels Reverse Engineering analysieren.

Eine kuratierte Liste großartiger Ressourcen zum Thema Executable Packing.

GOAL: Vorfallreaktions-Playbooks abgebildet auf MITRE Attack-Taktiken und -Techniken. [Beitragende willkommen]

Eine Sammlung wesentlicher und grundlegender Cybersecurity-Wissen, sorgfältig strukturiert für ein einfaches Verständnis.

Prüftool für Subdomain-Takeover-Schwachstellen

KI-gestützter OSINT-Agent mit interaktiver REPL, MCP-Server und CLI. 19 Tools. Funktioniert mit Claude, GPT-4 oder lokalen Modellen. Nur für autorisierte Sicherheitsforschung.

AutoPentestX – Automatisiertes Pentesting- und Schwachstellen-Reporting-Tool

🔐 Lockdoor Framework: Ein Penetration-Testing-Framework mit Cybersicherheits-Ressourcen

Produktionsbereiter MCP-Server, der Claude 27 Sicherheitsintelligenz-Werkzeuge über 21 APIs bereitstellt – CVE-Suche, EPSS-Scoring, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal und mehr.

OWASP Mutillidae II ist eine kostenlose, Open-Source-Webanwendung mit absichtlichen Schwachstellen, die als Ziel für Websicherheits-Schulungen dient. Dies ist eine benutzerfreundliche Web-Hacking-Umgebung für Labore, Sicherheitsbegeisterte, Klassenzimmer, CTFs und Ziele für Schwachstellenbewertungstools.

Das All-in-One-CLI-Tool für SOC-Analysten zur Automatisierung und Beschleunigung des Workflows.

LunaSec - Dependency Security Scanner, der Sie automatisch über Schwachstellen wie Log4Shell oder node-ipc in Ihren Pull Requests und Builds benachrichtigt. Schützen Sie sich in 30 Sekunden mit der LunaTrace GitHub App: https://github.com/marketplace/lunatrace-by-lunasec/

Kostenlose Bildungsinhalte zu Reverse Engineering und Malware-Analyse vom FLARE-Team

Das API Security Project zielt darauf ab, einzigartige Angriffs- und Verteidigungsmethoden im Bereich der API-Sicherheit vorzustellen

Eine Ressource, die alle von verschiedenen Ransomware-Gangs verwendeten Tools enthält

🔎 Durchsucht Hash-APIs, um Ihre Hashes schnell zu knacken🔎 Falls der Hash nicht gefunden wird, erfolgt automatisch eine Weiterleitung an HashCat⚡

Watcher – Open-Source-KI-gestützte Cyber-Threat-Intelligence- und -Hunting-Plattform. Entwickelt mit Django und React JS.

Nützliche Google Dorks für Web Security und Bug Bounties

ThePhish: Ein automatisiertes Analyse-Tool für Phishing-E-Mails