security-tools

Schluss mit unvollständigen APIs! Cherrybomb ist ein CLI-Tool, das Ihnen hilft, undefiniertes Benutzerverhalten zu vermeiden, indem es Ihre API-Spezifikationen überprüft, validiert und API-Sicherheitstests durchführt.

Ein Tool zur Aufzählung kurzer IIS-Dateinamen

Ein modularer Schwachstellenscanner mit automatischen Berichterstellungsfunktionen.

Web Cache Vulnerability Scanner ist ein Go-basiertes CLI-Tool zum Testen auf Web-Cache-Poisoning. Es wurde von der Hackmanit GmbH (http://hackmanit.de/) entwickelt.

Terraform-Modul zur Einrichtung Ihres AWS-Kontos mit einer sicheren Basiskonfiguration basierend auf den CIS Amazon Web Services Foundations und den AWS Foundational Security Best Practices.

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

Programm zum Reversen von Docker-Images in Dockerfiles

Kostenloses E-Mail-OSINT-Tool, über 2500 Plattformen, Identitäts-Clustering, Leak-Erkennung. Keine API-Schlüssel erforderlich. pip install mailaccess

Reversense (Dexcalibur2) ist eine vollständige Neugestaltung und Überarbeitung von Dexcalibur. Reversense ist eine Binärintelligenzplattform, die das Reverse Engineering von Mobil- und eingebetteten Anwendungen automatisiert.

DeimosC2 ist ein Golang Command-and-Control-Framework für Post-Exploitation.

Apps einfach verifizieren.

Eine Implementierung einer Android Dex-Schutzhülle

Ein KI-gestütztes Bedrohungsmodellierungstool, das die GPT-Modelle von OpenAI nutzt, um Bedrohungsmodelle für eine bestimmte Anwendung basierend auf der STRIDE-Methodik zu generieren.

SIPVicious OSS ist ein VoIP-Sicherheitstest-Toolkit. Es hilft Sicherheitsteams, QS und Entwicklern dabei, SIP-basierte VoIP-Systeme und -Anwendungen zu testen. Dieses Toolkit ist nützlich, um VoIP-Hacking-Angriffe auf PBX-Systeme zu simulieren, insbesondere durch Identifizierung, Scanning, Durchsuchung von Nebenstellen und Passwort-Cracking.

AutoPWN Suite ist ein Projekt zum Scannen von Schwachstellen und zum automatischen Ausnutzen von Systemen.

Jok3r v3 BETA 2 – Automatisierungsframework für Netzwerk- und Web-Pentests

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Tools zur schnellen Bereitstellung von Bedrohungsanalysen (Threat Hunting) auf Azure Sentinel unter Verwendung von Sysmon und MITRE ATT&CK

Ein Manager für ssh-agent und gpg-agent, jetzt in Python.

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

Integrierter Toolset für Sicherheitsdienste

Das benutzerfreundlichste, intelligenteste und präziseste HTTP-Fuzzer-Tool.

Statisch gelinkter SSH-Server mit Reverse-Shell-Funktionalität für CTFs und Ähnliches

Tool zur Benutzernamen-Enumeration und zum Password Spraying für Microsoft O365.

Ein Sicherheits-Scanner für Ihre LLM-Agenten-Workflows

ElectricEye ist ein Multi-Cloud- und Multi-SaaS-Python-CLI-Tool für Asset-Management, Security-Posture-Management und Attack Surface Monitoring, das Hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen mit Kontrollen abzusichern, die auf über 20 Branchen-, Regulierungs- und Best-Practice-Kontrollrahmen abgebildet sind.

Python Low-Interaction Honeyclient

Mantis ist ein Sicherheits-Framework, das den Workflow von Entdeckung, Aufklärung und Schwachstellenscanning automatisiert.

Offizielles Repository des DedSec-Projekts.

Modifizierte Version basierend auf ARL-V2.6.2