security-tools

Security Onion ist eine kostenlose Open-Source-Plattform für Bedrohungssuche (Threat Hunting), Unternehmenssicherheitsüberwachung und Protokollverwaltung. Sie enthält eigene Benutzeroberflächen für Benachrichtigungen, Dashboards, Suche, PCAP, Erkennung und Fallmanagement. Sie umfasst zudem weitere Tools wie osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata und Zeek.

Dark Web OSINT-Tool

IntelOwl: Verwalten Sie Ihre Threat Intelligence im großen Stil

Angewandte offensive Sicherheit mit Rust - https://kerkour.com/black-hat-rust

Ein Quellcode-Analysator, der entwickelt wurde, um Merkmale von Interesse und andere Eigenschaften hervorzuheben, um die Frage „Was ist im Code?“ mithilfe statischer Analyse und einer JSON-basierten Regel-Engine schnell zu beantworten. Ideal zum Scannen von Komponenten vor der Verwendung oder zum Erkennen von Änderungen auf Merkmalebene.

📡 Umfassende Sammlung von OSINT-Tools für Cybersicherheits-Profis, Forscher und Bug-Bounty-Hunter. Themen: Informationsbeschaffung, Rückwärtssuche, Red Team, Trust & Safety, KI.

🧰 Ein Zero-Trust-Schweizer Taschenmesser für die Arbeit mit X509, OAuth, JWT, OATH OTP usw.

Ein Claude Code Skill-Paket für Bug-Hunting und externes Red-Teaming – 82 Skills, 15 Slash-Befehle, 681 kuratierte Offenlegungsberichtsmuster aus 24 Kern-Schwachstellenklassen sowie Angriffsmatrizen für Unternehmensidentität und -infrastruktur.

Modernste native Debugging-Tools.

Awesome Hacking ist eine großartige Sammlung von Hacking-Werkzeugen.

Praktische Ethical Hacking Labore 🗡🛡

Geheimnisse sicher mit unsichtbaren Zeichen in Klartext unter Verwendung von Passwörtern verbergen 🧙🏻‍♂️⭐

pocsuite3 ist ein vom Knownsec 404 Team entwickeltes Open-Source-Framework zum Testen von Remoteschwachstellen.

Mein einfaches Schweizer Taschenmesser für HTTP/HTTPS-Fehlerbehebung und Profiling.

Nimmt eine Liste von Domains entgegen, durchsucht URLs und scannt nach Endpunkten, Secrets, API-Schlüsseln, Dateiendungen, Token und mehr.

EMBA – Der Analyzer für Firmware-Sicherheit

⚔️Windows11 Penetration Suite Toolkit 🔰 Die erste Windows-Penetrationstestumgebung auf Mac-M-Chips

Ein Versuch, einen zentralen Ort für alle nützlichen Android- und iOS-Sicherheitsaspekte zu schaffen. Alle Referenzen und Tools gehören ihren jeweiligen Eigentümern. Ich verwalte das Ganze nur.

Eine ArchLinux-basierte Distribution für Penetrationstester und Sicherheitsforscher.

Open-Source-Sandboxed-Agenten-Harness für Teams. Gibt jedem Mitarbeiter einen sicheren persönlichen Agenten.

Nmap-NSE-Skripte, die einen Dienstscan in CVEs, CVSS-Scores und bekannte Exploits umwandeln – erstellt Software-Fingerabdrücke aus HTTP-Antworten und gleicht jede erkannte CPE mit der Vulners-Datenbank ab.

👻Stowaway -- Multi-Hop-Proxy-Tool für Tester

:unlock: :unlock: Geheime Daten und Passwörter in Container-Images und Dateisystemen finden :unlock: :unlock:

Automatisiertes NoSQL-Datenbank-Enumerations- und Webanwendungs-Exploitation-Tool.

Framework zur Bewertung der Plattformsicherheit

Container-Image-Linter für Sicherheit, der beim Erstellen von Best-Practice-Docker-Images hilft und einfach zu starten ist

🔐 Sicheres Teilen sensibler Informationen mit automatischem Ablauf und Löschung nach einer festgelegten Anzahl von Aufrufen oder einer bestimmten Dauer. Verfolgen Sie Wer, Was und Wann mit vollständigen Audit-Logs.

Basiert auf KI-Agenten + MCP-Toolchain + Pentest-Skill-Orchestrierung. Ermöglicht in Kombination mit LLMs und natürlicher Spracheingabe den vollautomatischen Ablauf von Informationsbeschaffung, Schwachstellenerkennung, Ausnutzung und Berichterstellung.

Ein Repository mit Sysmon-Konfigurationsmodulen

ContainerSSH: Container bei Bedarf starten