security-tools

:key: Hash-Typ-Erkenner (CLI & Bibliothek)

Ein blitzschnelles Sicherheitsprüfungstool für Kubernetes

Tool zum Erstellen von Kubernetes-Angriffspfaden

secureCodeBox (SCB) - Kontinuierliche sichere Bereitstellung direkt nach der Installation

Hacking-Toolkit

openSquat ist ein Open-Source-Tool, das durch tägliches Scannen neu registrierter Domains nachahmende Domains erkennt, die Ihre Marke imitieren.

Eine kuratierte Liste von Tools, die offiziell auf Black Hat-Events vorgestellt wurden

KI-zordinierter Sicherheitsscanner. NEU in v2026.7: Erkennung von Claude Code-Kompromittierungen — Überprüfung von .claude/-Hooks, Berechtigungen und Skills vor dem Klonen — sowie ein permanenter KI-Angriffssignatur-Scanner und native Rust- und PHP-Regeln. Außerdem: medusa scan --git zum Prüfen jedes Repositories, medusa secrets scan für geleakte API-Schlüssel. Über 40.000 Muster, null Einrichtung.

SpiderSuite (Web-Security-Crawler) Releases, Wiki und Roadmap

APKHunt ist ein umfassendes Tool zur statischen Codeanalyse für Android-Apps, das auf dem OWASP MASVS-Framework basiert. Obwohl APKHunt in erster Linie für Entwickler mobiler Apps und Sicherheitstester gedacht ist, kann es von jedem verwendet werden, um potenzielle Sicherheitslücken im Code zu identifizieren und zu beheben.

Funktionsreicher Einzel-Binary-Dateiserver für Red Teamer und Entwickler. HTTP/S · WebDAV · FTP/SFTP · SMB · LDAP/S · NTLM-Hash-Erfassung · DNS/SMTP-Callbacks · TLS · Authentifizierung · Freigabelinks. Ein leistungsstarker Ersatz für python3 -m http.server.

Autonome KI-Pentesting-Agenten – Echtzeit-Aufklärung, Schwachstellenerkennung und Exploit-Orchestrierung. Go + TypeScript.

Ein schnelles WordPress-Plugin-Enumerations-Tool

CatSniffer ist ein originales Multiprotokoll- und Multiband-Board zum Sniffen, Kommunizieren und Angreifen von IoT-Geräten (Internet of Things) unter Verwendung neuester IoT-Funkprotokolle. Es ist ein hochportable USB-Stick, der TI CC1352, Semtech SX1262 sowie einen RP2040 für V3 oder einen Microchip SAMD21E17 für V2 integriert

Open Source Tripwire®

ZipCracker ist ein leistungsstarkes Tool zum Knacken von ZIP-Passwörtern vom Hx0-Team. Es integriert verschiedene Modi wie Wörterbuchangriffe, Maskenangriffe, CRC32-Enumerationswiederherstellung bei kurzen Klartexten und Angriffe auf bekannten Klartext und kann gefälschte verschlüsselte Dateien automatisch reparieren. Dank seiner hohen Leistung und Vielseitigkeit ist ZipCracker zu einem unverzichtbaren Werkzeug in CTF-Wettbewerben geworden.

Berichts- und Notiztool für Offensive Security Prüfungen und Labore wie OSCP+, OSEP, OSWP, OSWA, OSWE, OSED, OSMR, OSEE, OSDA, OSIR und OSTH

Bedrohungsinformationen (Threat Intelligence) extrahieren und aggregieren.

Meine Sammlung verschiedener Sicherheitstools, hauptsächlich erstellt in Python und Bash. Für CTFs und Bug Bounties.

Leistungsstarkes Frida-Repackaging-Tool für iOS und Android. Ändern Sie ganz einfach Frida-Signaturen, um die Tarnung zu verbessern und Erkennungen zu umgehen. Vereinfacht Reverse Engineering und Sicherheitstests.

Geheimhaltungsmanagement (Secrets Management) für Teams und KI-Agenten.

SkyArk hilft beim Entdecken, Bewerten und Sichern der privilegiertesten Entitäten in Azure und AWS

Autonome KI-Penetrationstest-Engine für kontinuierliche offensive Sicherheit über Web, Cloud, Identität, CI/CD, IaC, Datenbanken, Active Directory, Kubernetes und IoT-Firmware. Agentenbasiertes Schließen sowie echte Exploit-Ausführung liefern beweisbasierte Schwachstellen. Datenschutz-Gateway: Die LLM sieht niemals Ihre echten IPs, Hosts oder Zugangsdaten, nichts verlässt Ihren Perimeter.

Extrahiert schnell IP-Adressen, E-Mail-Adressen, Hashes, Dateien, Kreditkarten, Sozialversicherungsnummern und vieles mehr aus Text

Ein Deauth-Angriff, der alle Geräte vom Ziel-WLAN (2,4 GHz & 5 GHz) trennt; WPA3 wird ebenfalls unterstützt (PMF nicht getestet).

Ein in Python entwickeltes Werkzeug für OSINT / digitale Forensik

Bug-Bounty-Agent-Framework für Claude Code, Codex, Gemini, Cursor, Windsurf, Copilot und OpenClaw – 48 Agents, 26 Befehle, 19 CLI-Tools, 2 MCP-Server, autonome Suchschleifen, Exploit-Chain-Builder.

Netzwerksicherheits-Sniffer

Kuratierte Liste der besten DevOps-Tools

Ein WLAN-Passwort pro Gerät. Werbeblockierung & Datenschutz-Blocklisten. Richtlinienbasierter Netzwerkzugriff