security

Awesome Vulnerable Applications

Burp Suite-Erweiterung, die integrierte MCP-Tools, KI-gestützte Analyse, Datenschutzkontrollen, passives und aktives Scannen sowie mehr hinzufügt.

Einmal-Passwort-Bibliothek (HOTP/TOTP) für Node.js, Deno, Bun und Browser.

LunaSec - Dependency Security Scanner, der Sie automatisch über Schwachstellen wie Log4Shell oder node-ipc in Ihren Pull Requests und Builds benachrichtigt. Schützen Sie sich in 30 Sekunden mit der LunaTrace GitHub App: https://github.com/marketplace/lunatrace-by-lunasec/

Infra bietet Authentifizierung und Zugriffsverwaltung für Server und Kubernetes-Cluster.

SSH-MITM – SSH-Audits leicht gemacht

Firmware-Analyse- und Vergleichswerkzeug

Benutzernamen-Tools für Penetrationstests

Anfällige Anwendung mit Beispielen, wie man Geheimnisse nicht verwenden sollte

Community-gesteuerte Basislinie zur Beschleunigung der Einführung und des Lernens von Intune.

Qtap: Ein eBPF-Agent, der unverschlüsselten Netzwerkverkehr abfängt und umfassenden Kontext zu ausgehenden Verbindungen und deren Ursprungsprozessen liefert.

Schnelles GitHub-Recon-Tool. Durchsucht ganz GitHub nach geleakten Secrets, nicht nur bekannte Repos und Organisationen. Unterstützt GitHub Dorks.

Führen Sie einen MitM-Angriff aus und extrahieren Sie Klartext-Zugangsdaten aus RDP-Verbindungen

🔐 frida-server beim Systemstart mit Magisk ausführen, immer aktuell

Datenschutzorientiertes PDF-Dienstprogramm (Zero-Server-Architektur). Zusammenführen, Aufteilen, Komprimieren und Bearbeiten von PDFs 100% lokal auf Ihrem Gerät. Keine Uploads, keine Server, kein Tracking.

UAC ist ein leistungsstarkes und erweiterbares Incident-Response-Tool, das für forensische Ermittler, Sicherheitsanalysten und IT-Experten entwickelt wurde. Es automatisiert die Erfassung von Artefakten aus einer Vielzahl von Unix-ähnlichen Systemen, einschließlich AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD und Solaris.

FiercePhish ist ein vollwertiges Phishing-Framework zur Verwaltung aller Phishing-Kampagnen. Es ermöglicht Ihnen, separate Phishing-Kampagnen zu verfolgen, das Versenden von E-Mails zu planen und vieles mehr.

LLM-gestütztes Fuzzing via OSS-Fuzz.

🔐 Sofort einsatzbereites, zustandsloses OpenVPN-Server-Docker-Image, das in weniger als 2 Sekunden startet

Schütze deinen Browser-Fingerprint | Chrome, Edge, Firefox | Erweiterung

📗 Wie man plattformübergreifenden Node.js-Code schreibt

Ein kostenloses Buch über die Entwicklung sicherer und robuster Systemsoftware.

Jeden Endpoint im Code aufspüren, Shadow APIs aufdecken, Angriffsfläche abbilden.

Führt Trivy als GitHub Action aus, um Ihre Docker-Container-Images auf Sicherheitslücken zu untersuchen

Ein multithreaded PDF-Passwortknack-Dienstprogramm, ausgestattet mit gängigen Passwortformat-Generatoren und Wörterbuchangriffen.

Minimaler TOTP-Generator in 20 Zeilen Python

Erhöhen Sie die Sicherheit und den Datenschutz Ihrer Windows 10- und Windows 11-Bereitstellungen mit unserem vollständig optimierten, gehärteten und von Ballast befreiten Skript. Entspricht den Best Practices der Branche sowie den STIG/SRG-Anforderungen des Verteidigungsministeriums für optimale Leistung und Sicherheit.

Home-Assistant-Integration zur Verwaltung von Eufy-Security-Geräten wie Kameras, Home-Basisstationen, Türklingeln, Bewegungs- und Kontaktsensoren.

Guard bietet eine Policy-as-Code-Domain-Specific-Language (DSL), um Regeln zu schreiben und im JSON- oder YAML-Format vorliegende Daten wie CloudFormation-Templates, K8s-Konfigurationen und Terraform-JSON-Pläne/-Konfigurationen anhand dieser Regeln zu validieren. Nimm an dieser Umfrage teil, um Feedback zu cfn-guard zu geben: https://amazonmr.au1.qualtrics.com/jfe/form/SV_bpyzpfoYGGuuUl0

TREVORspray ist ein modularer Passwort-Sprayer mit Multithreading, intelligentem Proxying, Loot-Modulen und mehr!