security

🧵 CLI-Tool zum direkten Patchen von Container-Images!

Ein Recon-Tool zur Suche nach URLs, die über URL-Shortener-Dienste offengelegt wurden

Open-Source-Sicherheits-Data-Lake für Bedrohungssuche, Erkennung & Reaktion sowie Cybersicherheits-Analysen im Petabyte-Bereich auf AWS

Eine Sammlung fantastischer Werkzeuge, Dokumente und Projekte zur LLM-Sicherheit

Grep Rough Audit – Quellcode-Prüfungstool

Sammlung verschiedener sicherheitsbezogener Mindmaps. Penetrationstests, Websicherheit, CTF, Geschäftssicherheit, KI, Blockchainsicherheit, Datensicherheit, Security Engineering, WLAN-Sicherheit, Social Engineering, Binärsicherheit, Mobile Security, Red/Blue Teaming, IT-Sicherheitsmanagement, Risikomanagement, Linux-Sicherheit

Eine Python-Bibliothek, um den großen IP-Pool des AWS API Gateway als Proxy zu nutzen und pseudo-unendliche IPs für Web Scraping und Brute-Forcing zu generieren.

BinAbsInspector: Schwachstellenscanner für Binärdateien

🔗 Sie wissen nicht, welcher Hash-Typ es ist? Name That Hash benennt den Hash-Typ! 🤖 Identifiziert MD5, SHA256 und über 300 weitere Hashes ☄ Inklusive einer schicken Web-App 🔥

Eine datenschutzfreundliche Raspberry-Pi-Sicherheitskamera, die fortschrittliche End-to-End-Verschlüsselung nutzt.

ESP32-DIV HaleHound Edition für das Cheap Yellow Display – Ein Multi-Protokoll-Toolkit für offensive Sicherheit

veinmind-tools ist ein von Chaitin Technology selbst entwickeltes Containersicherheitstoolset auf Basis des veinmind-sdk

Einmalpasswort-Geheimnisse (OTP) aus QR-Codes extrahieren, die von Zwei-Faktor-Authentifizierungs-Apps (2FA) wie „Google Authenticator“ exportiert wurden. Die exportierten QR-Codes von Authentifizierungs-Apps können per Kamera erfasst, aus Bildern oder aus Textdateien gelesen werden. Die Geheimnisse können als JSON oder CSV exportiert oder als QR-Codes in der Konsole ausgegeben werden.

Eine Version der nächsten Generation von enum4linux (einem Windows/Samba-Enumerationstool) mit zusätzlichen Funktionen wie JSON/YAML-Export. Gedacht für Sicherheitsexperten und CTF-Spieler.

Open-Source-KI-Pentester, der jeden Fund belegt. Maschinen-Orakle führen jeden Exploit erneut aus; verifizierte Bugs liefern eine wiederverwendbare Beweiskapsel.

Ein Anti-DDoS-Skript zum Schutz von Nginx-Webservern unter Verwendung von Lua mit einem HTML/JavaScript-basierten Authentifizierungs-Rätsel, inspiriert vom Cloudflare 'I am under attack'-Modus – eine Anti-DDoS-Authentifizierungsseite zum Schutz vor allen Angriffstypen, Layer-7-Angriffen, DoS/DDoS, Brute-Force, Zero-Day-Exploits, Social Engineering, Rainbow Tables und Password-Cracking-Tools.

Eine chronologische und (hoffentlich) vollständige Liste von Reentrancy-Angriffen bis heute.

Daten-Tunneling über WebRTC zur Umgehung von Zensur.

Checkliste für Containersicherheit – DevSecOps-Praktiken

Nutzt die RESTful-API von Empire (https://github.com/BC-SECURITY/Empire), um die Erlangung von Domain- und/oder Enterprise-Admin-Rechten in Active-Directory-Umgebungen mithilfe gängiger offensiver TTPs zu automatisieren.

Eine kuratierte Liste großartiger Ressourcen zum Thema Executable Packing.

Das flexibelste und standardkonforme OpenID-Connect- und OAuth-2.x-Framework für ASP.NET Core

Awesome-Jailbreak-on-LLMs ist eine Sammlung von hochmodernen, neuartigen und spannenden Jailbreak-Methoden für LLMs. Sie enthält Arbeiten, Code, Datensätze, Evaluierungen und Analysen.

Asset-Inventar von über 800 öffentlichen Bug-Bounty-Programmen.

Heimdall ist ein fortschrittliches EVM-Smart-Contract-Toolkit, das auf Bytecode-Analyse und das Extrahieren von Informationen aus unverifierteren Verträgen spezialisiert ist.

ScopeSentry – Cyberspace-Mapping, Subdomain-Enumeration, Port-Scanning, Suche nach sensiblen Informationen, Schwachstellen-Scanning, verteilte Knoten

DarkFlare Firewall Piercing (TCP über CDN)

Eine Suricata-basierte NDR-Distribution

Kuratierte Liste von Links, Referenzen, Büchern, Videos, Tutorials (kostenlos oder kostenpflichtig), Exploits, CTFs, Hacking-Praktiken usw. im Zusammenhang mit AWS Security

Fortgeschrittene Dork-Suche & Massen-Exploit-Scanner