security-tools

Tool zur Überwachung, Analyse und Begrenzung der Bandbreite von Geräten im lokalen Netzwerk ohne Administratorrechte.

Awesome Golang Security-Ressourcen 🕶🔐

802.11-Angriffswerkzeug

RedTeam-/Pentest-Notizen und -Experimente, getestet an verschiedenen Infrastrukturen im Zusammenhang mit professionellen Aufträgen.

Kubernetes-natives Sicherheitstoolkit

Ein Tool zum Finden von Subdomains und versteckten Inhalten in externen JavaScript-Dateien von Webseiten, Ordnern und GitHub.

Härtung von Ubuntu. Systemd-Edition.

Finden Sie geleakte Geheimnisse überall.

Öffentliche Exploits aus der Vulners-Datenbank suchen und herunterladen – online oder vollständig offline über einen lokalen SQLite FTS5-Index.

InQL ist eine robuste Open-Source-Burp-Suite-Erweiterung für fortgeschrittene GraphQL-Tests, die intuitive Schwachstellenerkennung, anpassbare Scans und eine nahtlose Burp-Integration bietet.

Ein einfacher FOFA-Client, geschrieben in JavaFX. Entwickelt von WgpSec, gewartet von f1ashine.

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheits-Tools und WAFs hinsichtlich Erkennungslogik und Umgehungsmethoden

npm-Pakete sicher installieren, indem sie vor der Installation überprüft werden

Datenbank-Anonymisierung und Testdatenverwaltung

Das CVE Binary Tool hilft dir herauszufinden, ob dein System bekannte Schwachstellen enthält. Du kannst Binärdateien nach über 350 gängigen, anfälligen Komponenten (openssl, libpng, libxml2, expat und anderen) durchsuchen oder – wenn dir die verwendeten Komponenten bekannt sind – eine Liste bekannter Schwachstellen abrufen, die mit einer SBOM oder einer Liste von Komponenten und Versionen verknüpft sind.

OSINT-Power ohne den Aufwand von API-Schlüsseln

🧵 CLI-Tool zum direkten Patchen von Container-Images!

open-appsec ist eine auf maschinellem Lernen basierende Sicherheitsengine, die Bedrohungen für Webanwendungen und APIs präventiv und automatisch abwehrt. Dieses Repository enthält den Hauptcode und die Logik.

Open-Source-Sicherheits-Data-Lake für Bedrohungssuche, Erkennung & Reaktion sowie Cybersicherheits-Analysen im Petabyte-Bereich auf AWS

Grep Rough Audit – Quellcode-Prüfungstool

Eine Python-Bibliothek, um den großen IP-Pool des AWS API Gateway als Proxy zu nutzen und pseudo-unendliche IPs für Web Scraping und Brute-Forcing zu generieren.

ESP32-DIV HaleHound Edition für das Cheap Yellow Display – Ein Multi-Protokoll-Toolkit für offensive Sicherheit

Ein CAT namens tabby (Code Analysis Tool)

Einmalpasswort-Geheimnisse (OTP) aus QR-Codes extrahieren, die von Zwei-Faktor-Authentifizierungs-Apps (2FA) wie „Google Authenticator“ exportiert wurden. Die exportierten QR-Codes von Authentifizierungs-Apps können per Kamera erfasst, aus Bildern oder aus Textdateien gelesen werden. Die Geheimnisse können als JSON oder CSV exportiert oder als QR-Codes in der Konsole ausgegeben werden.

Echtzeit-Blockliste für Phishing- und Betrugsdomains – über 208k kuratierte Bedrohungen, 1M+ Community, kostenlose API, verschiedene Formate

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

ScopeSentry – Cyberspace-Mapping, Subdomain-Enumeration, Port-Scanning, Suche nach sensiblen Informationen, Schwachstellen-Scanning, verteilte Knoten

DarkFlare Firewall Piercing (TCP über CDN)

Kuratierte Liste von Links, Referenzen, Büchern, Videos, Tutorials (kostenlos oder kostenpflichtig), Exploits, CTFs, Hacking-Praktiken usw. im Zusammenhang mit AWS Security

Halbautomatisches, feedbackgesteuertes Tool zur schnellen Durchsuchung öffentlicher GitHub-Datenmengen nach sensiblen Geheimnissen.