information-security

Community-Leitfaden zur Absicherung und Verbesserung der Privatsphäre unter macOS.

SpiderFoot automatisiert OSINT für Bedrohungsanalysen und die Kartierung Ihrer Angriffsfläche.

Ein leistungsstarkes Open-Source-Toolkit für Hacker und Sicherheitsautomatisierung

MISP (Core-Software) - Open-Source-Plattform für Bedrohungsanalyse und -austausch

Eine IT-Sicherheitsreferenz, die etwas taugt; https://rmusser.net/git/admin-2/Infosec_Reference für die nicht von MS Git gehostete Version.

Penetration Testing Referenzdatenbank - OSCP / PTP & PTX Cheatsheet.

Erstellung einer Laborumgebung inklusive Sicherheits-Tools und Logging-Best-Practices automatisieren.

Security Onion ist eine kostenlose Open-Source-Plattform für Bedrohungssuche (Threat Hunting), Unternehmenssicherheitsüberwachung und Protokollverwaltung. Sie enthält eigene Benutzeroberflächen für Benachrichtigungen, Dashboards, Suche, PCAP, Erkennung und Fallmanagement. Sie umfasst zudem weitere Tools wie osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata und Zeek.

Inhalte zur Sicherheitsautomatisierung in SCAP, Bash, Ansible und anderen Formaten

Detaillierte Anleitung (im PDF- und MD-Format) zur Einrichtung Ihres eigenen Xray-VPS-Servers (mit dem VLESS XTLS-Reality-Protokoll über das 3x-ui-Panel) sowie zur Konfiguration von Client-Anwendungen (PC und Smartphone)

Härtung von Ubuntu. Systemd-Edition.

Makro-Header zur C-Obfuskation zur Kompilierzeit (tcc, win x86/x64)

Automatisches SSTI-Erkennungstool mit interaktiver Benutzeroberfläche

Das API Security Project zielt darauf ab, einzigartige Angriffs- und Verteidigungsmethoden im Bereich der API-Sicherheit vorzustellen

AIL-Framework – Analysis Information Leak Framework. Das Projekt wurde nach https://github.com/ail-project verschoben

Tool zur Subdomain-Enumeration

Meine kuratierte Liste von nützlichen Links, Ressourcen und Tools zu Infosec-Themen.

Open-Source-Sicherheitsleitfaden. Erfahren Sie alles über Sicherheitsstandards (FIPS, CIS, FedRAMP, FISMA usw.), Frameworks, Bedrohungsmodelle, Verschlüsselung und Benchmarks.

Offizielles Repository des DedSec-Projekts.

AIL-Framework – Analysis Information Leak Framework

APKHunt ist ein umfassendes Tool zur statischen Codeanalyse für Android-Apps, das auf dem OWASP MASVS-Framework basiert. Obwohl APKHunt in erster Linie für Entwickler mobiler Apps und Sicherheitstester gedacht ist, kann es von jedem verwendet werden, um potenzielle Sicherheitslücken im Code zu identifizieren und zu beheben.

Ein Repository zur Verwendung von osquery für die Erkennung und Beantwortung von Sicherheitsvorfällen

Eine prägnante, direktive, spezifische, flexible und kostenlose Vorlage für Incident-Response-Pläne

Lookyloo ist eine Webschnittstelle, mit der Benutzer eine Website-Seite erfassen und anschließend einen Baum von Domains anzeigen können, die sich gegenseitig aufrufen.

BlueToolkit ist ein erweiterbares Bluetooth Classic-Schwachstellentest-Framework, das hilft, neue und alte Schwachstellen in Bluetooth-fähigen Geräten aufzudecken. Kann für Schwachstellenforschung, Penetrationstests und Bluetooth-Hacking verwendet werden. Wir haben auch Bluetooth-Schwachstellen im Stil von "Awesome Bluetooth Security" gesammelt und klassifiziert.

Eine kuratierte Liste fantastischer Blogs, Podcasts, Standards, Projekte und Beispiele zur Cloudsicherheit.

Ansible-Rolle zur Anwendung einer Sicherheits-Baseline. Systemd-Edition.

Ein robustes und flexibles Open-Source-Framework für User & Entity Behavior Analytics (UEBA) zur Sicherheitsanalyse. Entwickelt von Datenwissenschaftlern und Sicherheitsexperten aus der Cybersicherheitsbranche. [BETA]