security-tools

Das offizielle Bash Bunny Payload-Repository

Der Attack Surface Analyzer hilft Ihnen dabei, die Sicherheitskonfiguration Ihres Betriebssystems auf Änderungen während der Softwareinstallation zu analysieren.

Leichtgewichtigenes, abhängigkeitsfreies Bash-Skript für Sicherheit, Performance-Auditing und Infrastrukturüberwachung von Linux-Servern.

Open-Source-Schwachstellendatenbank und Triage-Dienst.

Plattform für Schwachstellen-Intelligence

Inhalte zur Sicherheitsautomatisierung in SCAP, Bash, Ansible und anderen Formaten

Patch-Level-Verifizierung für Bundler

Code-Security-Scanning-Tool (SAST) zum Entdecken, Filtern und Priorisieren von Sicherheits- und Datenschutzrisiken

Finden Sie Sicherheitslücken, Compliance-Probleme und Fehlkonfigurationen der Infrastruktur frühzeitig im Entwicklungszyklus Ihrer Infrastructure-as-Code mit KICS by Checkmarx.

OSINT- und Recon-Toolkit // Über 100 Tools, Ein-Befehl-Installer, SOCMINT, GEOINT, Netzwerk-Recon, Darknet, Forensik und mehr.

🕵️ OSINT-Tools zum Sammeln von Informationen und für forensische Aktionen 🕵️

Eine in der Cloud oder lokal bereitstellbare Tunnel-Proxy-Pool-Middleware, die statische Proxy-IPs flexibel als Tunnel-IPs nutzen kann, eine feste Anfrageadresse bereitstellt und nach einmaliger Bereitstellung dauerhaft einsatzbereit ist

Sicherheitssensor zur Bedrohungserkennung und -abwehr in Echtzeit

Eine KI-Allzweck-Zustandsraum-Suchmaschine, zuerst validiert bei autonomen Penetrationstests.

LKM-Rootkit für Linux-Kernels 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 und ARM64)

gitGraber: Überwacht GitHub in Echtzeit, um sensible Daten für verschiedene Onlinedienste wie Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe und weitere zu finden.

Das Schweizer Taschenmesser für automatisierte Webanwendungstests

Open-Source-Penetrationsframework für SpringBoot sowie Exploit-Tools für kritische Spring-Schwachstellen

🔐🌐 Datenschutzfreundliche Web-Frontends für beliebte Dienste.

Führt beliebige Linux-Prozesse in einer sicheren, unprivilegierten Sandbox mit Landlock aus. Ähnlich wie firejail, aber leichtgewichtiger, benutzerfreundlicher und direkt in den Kernel integriert.

Verwandeln Sie Claude Code in Ihren Assistenten für offensive Sicherheitsforschung. Spezifisierte KI-Subagenten für autorisierte Penetrationstests, Recon-Analyse, Exploit-Forschung, Erkennungserstellung, STIG-Prüfungen und Berichterstellung.

Konsole für ein Drohnen-Pentesting-Framework.

Tools zur Asset-Erkennung und -Identifizierung zur schnellen Erkennung von Web-Fingerprints und Bestimmung von Asset-Typen. Unterstützt Red Teams beim schnellen Auffinden von Ziel-Assets und Blue Teams beim Erkennen potenzieller Schwachstellen

Schnelles Klonen oder Sichern riesiger Mengen von Org-/User-Repositories in ein einziges Verzeichnis – Unterstützt GitHub, GitLab, Bitbucket und mehr 🐇🥚

Eine hochgradig steuerbare und erweiterbare automatisierte Scanning-Engine für Red Teams

Offizielles ARL-Repository-Backup-Projekt: Das ARL (Asset Reconnaissance Lighthouse) Asset-Erkennungssystem zielt darauf ab, mit dem Ziel verknüpfte Internet-Assets schnell zu erkennen und eine Basisdatenbank für Asset-Informationen aufzubauen, um Sicherheitsteams oder Penetrationstester dabei zu unterstützen, Assets effektiv zu erkennen, zu suchen und Schwachstellen sowie Angriffsflächen zu identifizieren.

Kuratierte Liste von datenschutzfreundlichen Diensten und Software

All-in-One-Tool zur Malware-Analyse.

Open-Source-KI-Tool für die Schwachstellenanalyse, das Agenten orchestriert, um Sicherheitsprobleme im Code zu finden und zu validieren.

Eine Sammlung toller Ressourcen und Module für das Flipper Zero-Gerät. Am besten in Kombination mit der Rogue Master Flipper Zero Custom Firmware.