security-tools

Produktions-Rust-Binaries auditierbar machen

🍉 Ein multifunktionales Web-Security-Penetrationstest-Tool basierend auf Python-Django, inklusive Schwachstellenscanner, Portscanner, Fingerprinting, Verzeichnissuche, C-Segment-Scan, Domain-Scan und weiteren Funktionen.

CLI-Sicherheitsscanner für das Zeitalter autonomer Agenten. Erkennt CI/CD-Fehlkonfigurationen, Agenten-Berechtigungsrisiken, MCP-Tool-Injection, hartkodierte Secrets und DMCA-gekennzeichnete KI-Abhängigkeiten.

Open-Source-KI-Agenten-Firewall für MCP-Sicherheit und Agenten-Egress. Scannt vermittelten HTTP-, MCP-, A2A- und WebSocket-Traffic auf Exfiltration, SSRF und Prompt-Injection und gibt vom Mediator signierte Aktionsbelege aus: verifizierbare Audit-Nachweise von außerhalb des Agenten.

Caddy WAF (Regex-Regeln, IP- und DNS-Filterung, Ratenbegrenzung, GeoIP, Tor, Anomalieerkennung)

Dieses Repository enthält eine umfassende Liste von Smart-Contract-Auditor-Tools und -Techniken, die sowohl von Smart-Contract-Prüfern als auch von Blockchain-Entwicklern zur Entwicklung sicherer Smart Contracts genutzt werden können

AI-native Red-Team-Arbeitsumgebung für autorisierte Penetrationstests und Schwachstellenforschung, mit spezialisierten Agenten, sandkastenbasierten Werkzeugen, Beweisprotokollen und wiederholbaren Zeitlinien.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Ein Open-Source-Tool zur Überprüfung Ihrer Software-Lieferkette auf Sicherheitskonformität basierend auf einem neuen CIS Software Supply Chain Benchmark.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Das offizielle Hak5 Shark Jack Payload-Repository

Web-Inventartool, das Screenshots von Webseiten mit Pyppeteer (headless Chrome/Chromium) erstellt und einige Zusatzfunktionen bietet, um das Leben einfacher zu machen.

Ronin ist ein freies und Open-Source-Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin ermöglicht zudem die schnelle Entwicklung und Verteilung von Code, Exploits, Payloads usw. über Git-Repositorys Dritter.

Ein modernes, plattformübergreifendes OpenPGP-Tool mit einem einzigartigen Dual-Engine-Kern: Wechseln Sie frei zwischen dem bewährten GnuPG und einem modernen, speichersicheren Rust rPGP-Backend. Es macht Verschlüsselung, Signierung und Schlüsselverwaltung in alltäglichen Datenschutz-Workflows einfacher und vertrauenswürdiger.

DLL-Hijacking einfach operationalisieren. Jede Funktion in jeder DLL mit einer Backdoor versehen.

Professionelles Tool zur Netzwerküberwachung und -visualisierung. L0P4Map kombiniert schnelle ARP-Erkennung mit vollständiger nmap-Integration und einer interaktiven Echtzeit-Netzwerktopologie-Engine.

LSASS-Dump ausschließlich über NTAPI-Funktionen durch manuelle Erstellung von Minidump-Dateien (ohne MiniDumpWriteDump!!!)

CI/CD-Sicherheitsanalysator

Kubernetes-RBAC-Tool für statische Analyse und Visualisierung

Eine auf Semantikanalyse basierende Web Application Firewall (WAF)

Ein Tool, mit dem Sie NMAP-Ergebnisse in HTML, CSV, JSON, Markdown, Graphviz (dot), SQLite, Excel und d2-lang konvertieren können. Einfach ausgedrückt: ein Nmap-Konverter.

Basierend auf dem Quellcode von ARL v2.6.2 wird ein Docker-Image für die schnelle Bereitstellung generiert, das gleichzeitig über siebentausend Fingerprints bereitstellt

BlueToolkit ist ein erweiterbares Bluetooth Classic-Schwachstellentest-Framework, das hilft, neue und alte Schwachstellen in Bluetooth-fähigen Geräten aufzudecken. Kann für Schwachstellenforschung, Penetrationstests und Bluetooth-Hacking verwendet werden. Wir haben auch Bluetooth-Schwachstellen im Stil von "Awesome Bluetooth Security" gesammelt und klassifiziert.

Ein evidenzbasierter FOFA Asset-Mapping-Agent: unterstützt Natürliche-Sprachen-Aufklärung, KI-Reflexion, CLI / MCP / Skill / REST API sowie von Menschen genehmigte Nuclei-Scans.

Repository mit Skripten aus den Blogbeiträgen auf https://powershellisfun.com.

Leichtgewichtiges, plattformübergreifendes Prozess-Sandboxing, angetrieben durch die Runtime von OpenAI Codex. Isoliere jeden Befehl mit Datei-, Netzwerk- und Anmeldedaten-Kontrollen.

Disassembliert BELIEBIGE Dateien einschließlich .so (NDK, JNI), Windows PE (EXE, DLL, SYS usw.), Linux-Binärdateien, Bibliotheken und andere Dateien wie Bilder, Audios usw. (zum Spaß) auf Android. Capstone-basierte Disassembler-Anwendung für Android.

Ein Repository zur Pflege von Listen wie bösartigen URLs, gefälschten Token-Adressen und Ähnlichem. Wir lieben Listen.

Machen Sie Ihre GenAI-Anwendungen sicher und geschützt :rocket: Testen und härten Sie Ihre System-Prompts

Eine freie und offene Schwachstellendatenbank und die davon betroffenen Pakete sowie Tools zur Aggregation und Korrelation dieser Schwachstellen. Gesponsert von NLnet (https://nlnet.nl/project/vulnerabilitydatabase/) für aboutCode.org (https://www.aboutcode.org/). Chat unter https://gitter.im/aboutcode-org/vulnerablecode, Dokumentation unter https://vulnerablecode.readthedocs.org/