network-security

Ein plattformübergreifendes, programmierbares Netzwerktool

Tiefgehende Angriffsflächenanalyse und Asset-Discovery

Scapy: Das Python-basierte, interaktive Programm und die Bibliothek zur Paketmanipulation.

hydra

eBPF-basierte Netzwerk-Observability für Kubernetes. Indexiert L4/L7-Traffic mit vollständigem K8s-Kontext und entschlüsselt TLS ohne Schlüssel. Abfragbar durch KI-Agenten über MCP und Menschen über ein Dashboard.

🍯 T-Pot – Die All-in-One Multi-Honeypot-Plattform 🐝

Unternehmensbereite Zero-Trust-Zugangsplattform basierend auf WireGuard®.

In Go geschriebener, leichtgewichtiger Netzwerk-IP-Scanner. Mit Benachrichtigungen, Verlauf und Export nach Grafana

Zentralisierte Netzwerk-Sichtbarkeit und kontinuierliche Asset-Erkennung. Überwachen Sie Geräte, erkennen Sie Änderungen und behalten Sie den Überblick in verteilten Netzwerken.

Webscanner der nächsten Generation

Bjorn ist ein leistungsstarkes Netzwerk-Scanning- und offensives Sicherheitstool für den Raspberry Pi mit einem 2,13-Zoll-E-Paper-HAT. Es entdeckt Netzzielziele, identifiziert offene Ports, exponierte Dienste und potenzielle Schwachstellen. Bjorn kann Brute-Force-Angriffe, Dateidiebstahl und Host-Zombifizierung durchführen und unterstützt benutzerdefinierte Angriffsskripte.

Automisiertes Penetrationstest-Framework – Open-Source-Schwachstellenscanner – Schwachstellenmanagement

3proxy – winziger, kostenloser Proxyserver

Security Onion ist eine kostenlose Open-Source-Plattform für Bedrohungssuche (Threat Hunting), Unternehmenssicherheitsüberwachung und Protokollverwaltung. Sie enthält eigene Benutzeroberflächen für Benachrichtigungen, Dashboards, Suche, PCAP, Erkennung und Fallmanagement. Sie umfasst zudem weitere Tools wie osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata und Zeek.

Netzwerk-Aufklärungs-Framework. Erstellen Sie Ihre eigenen, selbst gehosteten und voll kontrollierten Alternativen zu Shodan, ZoomEye, Censys und GreyNoise, betreiben Sie Ihren eigenen passiven DNS-Dienst, entwickeln Sie maßgeschneiderte EASM-Tools, sammeln und analysieren Sie Netzwerkinformationen von Ihren Sensoren und vieles mehr! Verwendet Nmap, Masscan, Zeek, p0f, ProjectDiscovery-Tools usw.

Best Practices für die Segmentierung des Unternehmensnetzwerks eines beliebigen Unternehmens

Ein Drop-in-Ersatz für Nmap, angetrieben von shodan.io

Leitfaden für digitale Forensik. Erfahren Sie alles über digitale Forensik, Computerforensik, Mobilgeräteforensik, Netzwerkforensik und Datenbankforensik.

Die Python-Code-Tutorials

🛜 Über 100 Offline-First-Netzwerktools und -dienstprogramme

Schneller, Multiprotokoll-Anmeldedaten-Brute-Forcer. Analysiert Nmap-, Nessus- und Nexpose-Ausgaben, um Standard- und benutzerdefinierte Anmeldedaten automatisch über 30+ Protokolle hinweg zu testen.

Malcolm ist eine leistungsstarke, einfach bereitstellbare Netzwerkverkehr-Analysesuite für vollständige Paketaufzeichnungs-Artefakte (PCAP-Dateien), Zeek-Protokolle und Suricata-Alarme.

Quellcode für das Buch „Black Hat Python“ von Justin Seitz. Der Code wurde vollständig auf Python 3 portiert, gemäß PEP8 formatiert und refaktoriert, um Abhängigkeitsprobleme veralteter Bibliotheken zu beheben.

eBPF-basierter cloud-niver Load-Balancer für Kubernetes, Edge, Telco, IoT und XaaS.

Ein Hochgeschwindigkeits-Tarn-Tunnel, der TCP-Datenverkehr als SMTP-E-Mail-Kommunikation tarnt, um Deep-Packet-Inspection-Firewalls (DPI) zu umgehen.

Eine Suricata-basierte NDR-Distribution

Batfish ist ein Netzwerk-Konfigurationsanalyse-Tool, das Fehler finden und die Korrektheit von (geplanten oder aktuellen) Netzwerkkonfigurationen garantieren kann. Es ermöglicht Netzwerkerringenieuren, ihre Netzwerke schnell und sicher ohne Angst vor Ausfällen oder Sicherheitsverletzungen weiterzuentwickeln.

Tool zur Subdomain-Enumeration

Harden-Runner ist ein CI/CD-Sicherheitsagent, der wie ein EDR für GitHub Actions Runner funktioniert. Er überwacht ausgehenden Netzwerkverkehr, Dateintegrität und Prozessaktivitäten auf diesen Runnern und erkennt Bedrohungen in Echtzeit.

NFStream: Ein flexibles Framework zur Netzwerkdatenanalyse.