security-tools

Generiere und teste Domain-Typos und -Variationen, um Typosquatting, URL-Hijacking, Phishing und Unternehmensspionage zu erkennen und durchzuführen.

Schneller, entwicklerfreundlicher JS/TS-Schwachstellenscan mit lokalem Lockfile-Scanning, OSV-Abgleich, direkter und transitiver Sichtbarkeit, --fix, JSON-Ausgabe und praktischen Behebungsanleitungen.

Packj stoppt :zap: Solarwinds-, ESLint- und PyTorch-ähnliche Angriffe, indem es bösartige/anfällige Open-Source-Abhängigkeiten ("schwachstellen") in Ihrer Software-Lieferkette kennzeichnet

Eine einfache Anwendung, die IoCs aus unstrukturierten Eingaben extrahiert und deren Reputation über mehrere CTI-Dienste überprüft.

ScanT3r - Modulares Bug-Bounty-Automatisierungstool (verwenden Sie Lotus statt github.com/bugBlocker/lotus)

Ein schnelles Tool zum Scannen von clientseitigen Prototypen-Verschmutzungsschwachstellen, geschrieben in Rust. 🦀

Ein fortschrittliches Tool zur Arbeit mit Zugriffstoken und Windows-Sicherheitsrichtlinien.

👻Impost3r -- Ein Linux-Passwortdieb

Galah: Ein KI-gestützter Web-Honeypot.

Rückkehr des fortschrittlichsten System- und Sicherheitsanalysetools.

Ein leistungsstarkes Tool zur Verwendung von AWS Identity Center für die CLI und die Webkonsole.

Kommandozeilenwerkzeug zum Abrufen, Dekodieren, Brute-Forcen und Erstellen von Session-Cookies einer Flask-Anwendung durch Erraten geheimer Schlüssel.

Open-Source-Plattform für Angriffsflächenmanagement und autorisierte Sicherheitsautomatisierung zur Asset-Ermittlung, Dienstprüfung, Scan-Orchestrierung und Verwaltung von Sicherheitsergebnissen.

Schnelle und lightweight API-Proxy-Firewall zur Validierung von Anfragen und Antworten anhand von OpenAPI-Spezifikationen.

Eine umfassende Sammlung von Cheatsheets für Tools zur Reverse Engineering, Binäranalyse und Assembly-Programmierung. Dieses Repository dient als zentrale Referenz für Sicherheitsforscher, Reverse-Engineer-Spezialisten und Low-Level-Programmierer.

Schützen Sie Ihre Geheimnisse mit Gitleaks-Action.

Ansible-Rolle zur Anwendung einer Sicherheits-Baseline. Systemd-Edition.

Real Intelligence Threat Analytics (RITA) ist ein Framework zur Erkennung von Command-and-Control-Kommunikation durch Netzwerkverkehrsanalyse.

PatrOwl – Open Source, intelligente und skalierbare Security-Operations-Orchestrierungsplattform

Automatische Rechtenausweitung (Privilege Escalation) für falsch konfigurierte Capabilities sowie sudo- und suid-Binärdateien unter Verwendung von GTFOBins.

Eine Programmiersprache, die exklusiv für Cybersicherheit entwickelt wurde

Godot Secure ist ein einfaches Python-Skript, das den Godot-Quellcode automatisch modifiziert, um Camellia-256 / AES-256-Verschlüsselung mit einem einzigartigen Sicherheitstokensystem zu integrieren. Diese Lösung erstellt einen kryptografisch einzigartigen Engine-Build, der den Zugriff auf Ihre Spiel-Assets durch allgemeine Entschlüsselungstools verhindert.

Scannt Software Bill of Materials (SBOMs) auf Sicherheitslücken

:books: Übersetzen Sie die technischen Blogs. Bitte mit einem Stern oder Watch markieren. Willkommen beim Mitmachen.

🧹 Bereinigung von Images auf Kubernetes-Nodes

AutorizePro ist eine leistungsstarke Burp-Erweiterung zur Erkennung von Autorisierungsproblemen. Durch KI-gestützte Analyse und optimierte Logik werden Fehlalarme reduziert und die Effizienz bei der Schwachstellenerkennung gesteigert.

Installierte EDRs und AVs unter Windows scannen

Generierung von Penetrationstest-Berichten und Kollaboration bei Bewertungen

Plattform für offensive Sicherheit zur automatisierten Erkennung von Angriffsflächen und Schwachstellenmanagement.

Einfaches Windows- und Linux-Tastenanschlag-Injektionstool, das gespeicherte WiFi-Daten (SSID und Passwort) exfiltriert.