security-tools

🛡️ Eine private Zertifizierungsstelle (X.509 & SSH) & ein ACME-Server für die sichere, automatisierte Zertifikatsverwaltung, damit Sie TLS überall und SSO für SSH nutzen können.

Bandit ist ein Tool zum Auffinden häufiger Sicherheitsprobleme in Python-Code.

reconFTW ist ein Tool zur automatischen Aufklärung einer Ziel-Domain durch Ausführung der besten Tools für Scans und Schwachstellensuche

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

🔍 Eine Sammlung interessanter, lustiger und deprimierender Suchanfragen für shodan.io 👩‍💻

Ein Scanner für statische Code-Analyse zur Erkennung von Sicherheitslücken in Ruby on Rails-Anwendungen

Automatische Linux-Privilegienerweiterung durch Ausnutzung leicht zugänglicher Schwachstellen wie gtfobins, pwnkit, dirty pipe, +w docker.sock.

Infection Monkey – Eine Open-Source-Plattform zur Angreifersimulation.

Open-Source-Datenbank, inspiriert von Google Zanzibar, zur skalierbaren Speicherung und Abfrage von feingranularen Autorisierungsdaten.

Webscanner der nächsten Generation

Audit-Tool für Linux-Privilege-Escalation

Eine Sammlung fantastischer Leitfäden, Tools und anderer Ressourcen zur Sicherheitsorchestrierung

Eine moderne Orchestrierungs-Engine für Sicherheit

Statische Analyse für GitHub Actions

syzkaller ist ein unüberwachter, abdeckungsgesteuerter Kernel-Fuzzer

Bjorn ist ein leistungsstarkes Netzwerk-Scanning- und offensives Sicherheitstool für den Raspberry Pi mit einem 2,13-Zoll-E-Paper-HAT. Es entdeckt Netzzielziele, identifiziert offene Ports, exponierte Dienste und potenzielle Schwachstellen. Bjorn kann Brute-Force-Angriffe, Dateidiebstahl und Host-Zombifizierung durchführen und unterstützt benutzerdefinierte Angriffsskripte.

Eine kuratierte Liste verschiedener Bug-Bounty-Tools.

Offizielles Repository vuls Scan: 15000+ PoCs; 23 Arten von Anwendungspasswort-Cracks; 7000+ Web-Fingerabdrücke; 146 Protokolle und 90000+ Regeln Port-Scanning; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Eine Full-Stack-KI-Red-Teaming-Plattform zur Sicherung von KI-Ökosystemen über Agent Scan, Skills Scan, MCP Scan, AI Infra Scan und LLM-Jailbreak-Evaluierung.

Open-Source-Tool zur Durchsetzung von Best Practices für Datenschutz und Sicherheit unter Windows, macOS und Linux

Das offizielle USB Rubber Ducky Payload-Repository

Das Network Execution Tool

Ein sicheres dotenv – vom Schöpfer von `dotenv`

Von der ffffffff0x-Gruppe gewartetes Sicherheitswissen-Framework, einschließlich, aber nicht beschränkt auf Websicherheit, ICS-Sicherheit, Forensik, Notfallreaktion, Deployment von Blue-Team-Infrastruktur, Post-Exploitation, Linux-Sicherheit, Write-ups für verschiedene Testumgebungen

Penetration Testing Referenzdatenbank - OSCP / PTP & PTX Cheatsheet.

Automisiertes Penetrationstest-Framework – Open-Source-Schwachstellenscanner – Schwachstellenmanagement

Modlishka. Reverse-Proxy.

Ladon ist ein umfassender Scanner für interne Netzwerk-Penetrationstests mit Unterstützung für PowerShell, Cobalt Strike-Plugins, speicherbasierte Ausführung und dateilose Scans. Er bietet Port-Scanning, Dienstidentifizierung, Asset-Erkennung, Passwort-Audits, Schwachstellenanalyse und Exploitation. Unterstützt 32 Protokolle zur Identifizierung von Hosts, Betriebssystemen, Diensten und Sicherheitslücken wie MS17010.

Open-Source-Cloud-Native-Application-Protection-Platform (CNAPP)

Cameradar verschafft sich Zugriff auf RTSP-Überwachungskameras