security-tools

Cloud-Sicherheits-Ausnutzungstool – Cloud-Plattform AK/SK-WEB-Ausnutzungstool, fügt automatische AK/SK-Ressourcenerkennung hinzu, kein manuelles Ausführen erforderlich, unterstützt Cloud-Server-, Bucket- und Datenbankoperationen.

Dump von lsass unter ausschließlicher Verwendung von NTAPI-Funktionen, wobei 3 JSON- und 1 ZIP-Datei erstellt werden, um später die MiniDump-Datei zu generieren.

Sprachenunabhängige SLSA-Herkunftsgenerierung für GitHub Actions

Durchführung von Sicherheitstests innerhalb Ihrer CI

VICE ist ein CLI-Tool zur Sicherheitsüberprüfung, das Schwachstellen in Ihren Webanwendungen findet.

Die fehlende GraphQL-Sicherheitsebene für Apollo GraphQL- und Yoga/Envelop-Server

Das ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und Netzwerkpaketen oder nutzen Sie 11 fortschrittliche Erkennungs-Engines, um verborgene Payloads aufzudecken.

OXO ist ein moderner Orchestrator für Sicherheitsscans.

Automatisierte Frontend-JS-Reverse-Analyse durch Kombination von chrome-devtools-mcp mit Skill-Spezifikationen, JSRPC, Flask und autoDecoder zur Effizienzsteigerung

Enterprise-fähiges SIEM, SOAR und Compliance-System, basierend auf Echtzeit-Korrelation und Threat Intelligence.

Tool-Sammlung zur Überprüfung von SIP-basierten VoIP-Systemen.

In Python 3 geschriebener Reverse-Shell-Generator.

Erfassen Sie DNS-Logs, erkennen Sie Anomalien und verstehen Sie endlich, was in Ihrem Netzwerk passiert. Das fehlende Bindeglied zwischen DNS-Servern und Ihrem Daten-Stack.

Kartierung des Informationssystems

Framework zur Automatisierung der Erkennung fuzzbarer Ziele mittels statischer Analyse.

Einfacher NodeJS-Netzwerkscanner

Witness ist ein erweiterbares Framework für das Risikomanagement in der Software-Lieferkette. Es automatisiert, normalisiert und verifiziert die Herkunft von Software-Artefakten.

All-in-One-Launcher und Installer für gängige Penetration-Testing- und OSINT-Tools auf Kali Linux und Termux

AssemblyLine 4: Dateitriage und Malware-Analyse.

Sammlung nützlicher .NET-Sicherheitsressourcen

HackerOne "in scope" Domains

Entdecken neuer Zieldomänen mittels Content Security Policy

Open-Source-Tool für Sicherheitsaudits zum Durchsuchen und Auslesen von Systemkonfigurationen. Unterstützt die Berichterstellung in HTML- oder RAW-HTML-Formaten.

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

Repository mit Einstiegsprojekten für die Microsoft Security Updates API (msrc.microsoft.com/update-guide)

Das offizielle Payload-Repository für Packet Squirrel

Durchsucht Git-Repositories nach Strings mit hoher Entropie und Geheimnissen und analysiert dabei tiefgehend die Commit-Historie

SDK zur Bedrohungserkennung und Sicherheitsüberwachung für mobile Geräte. Kompatibel mit Flutter, React Native, Android und iOS. Schützen Sie Ihre App mit kostenlosem RASP. Erkennt Reverse Engineering, Root (Magisk), Jailbreak, Frida, Emulatoren, Bots, Manipulationen und Integritätsprobleme, Obfuskation, VPN-Nutzung, Malware sowie Geräteidentifizierung und Fingerprinting.

Metadaten-Intelligenz mit MetaDetective erschließen. Ihr Assistent über Metagoofil hinaus.

Ausführen von ELF-Dateien ohne Speicherung auf der Festplatte.