security

Einfaches Umwandeln von Single-Threaded-Befehlszeilenanwendungen in schnelle, Multi-Threaded-Anwendungen mit CIDR- und Glob-Unterstützung.

RSA-Verschlüsselung mit öffentlichen/privaten Schlüsseln in Swift

Der schnellste in Go geschriebene Dork-Scanner.

Open-Source-System zur Erkennung von und Reaktion auf Missbrauch von GitHub-Repositories.

Ein vollautomatisches Jinja2 SSTI-Skript zur WAF-Umgehung, speziell für CTF entwickelt | Ein Jinja2 SSTI-Cracker zur Umgehung von WAF, entwickelt für CTF

Ihr MitM-Begleiter für Relaying-Angriffe mit DHCPv6-DNS-Übernahme sowie mDNS-, LLMNR- und NetBIOS-NS-Spoofing.

PowerShell-Framework zur Überprüfung der Azure-Sicherheit

☕ Latte: die sichersten und wirklich intuitiven Templates für PHP. Die Engine für alle, die sichere PHP-Websites wollen.

Einfache Erweiterung, die Basic-, Digest- und Token-HTTP-Authentifizierung für Flask-Routen bereitstellt

Waffen von Mobile-Hackern / Eine Sammlung cooler Tools, die von Mobile-Hackern verwendet werden. Viel Spaß beim Hacken und Bug-Hunting

Über 80.000 WordPress-Nuclei-Vorlagen, täglich aktualisiert durch Wordfence-Intel – nach Schweregrad/Tags/CVE filtern und in einer Zeile scannen. 🚀🔒

Testen, vereinfacht. || Eine inklusive, auf Barrierefreiheit ausgerichtete GUI zum Generieren sauberer, semantischer JavaScript-Tests mit nur wenigen Klicks.

Athena OS ist eine auf Arch und Nix basierende Distribution mit Fokus auf Cybersecurity. Lernen, üben und genießen Sie mit jedem Hacking-Tool!

Informationsbeschaffungstool – DNS-, Subdomain-, Port- und Verzeichnisaufzählung

✨ Awesome – Eine kuratierte Liste fantastischer Bibliotheken, Software und Ressourcen zur homomorphen Verschlüsselung

Coverage-gesteuertes In-Process-Fuzzing für die JVM

Sammlung von Best Practices für die Sicherheit des npm-Paketmanagers

🍯 Unauffälliger und flexibler Spam-Schutz für Rails-Apps

Bareos ist eine netzwerkübergreifende Open-Source-Backup-Lösung (lizenziert unter AGPLv3), die Daten von allen gängigen Betriebssystemen sichert, archiviert und wiederherstellt.

Semgrep Community Edition Regeln, gepflegt von Semgrep und der Community. Kostenlos nutzbar unter der Semgrep Rules License.

Authentifizierung für PHP. Einfach, leichtgewichtig und sicher.

npm-Paket für OpenID Connect, OAuth Code Flow mit PKCE, Refresh-Token und Implicit Flow

Transparenter Proxy über Tor für das Kali Linux OS

Schluss mit unvollständigen APIs! Cherrybomb ist ein CLI-Tool, das Ihnen hilft, undefiniertes Benutzerverhalten zu vermeiden, indem es Ihre API-Spezifikationen überprüft, validiert und API-Sicherheitstests durchführt.

Halten Sie sensible Informationen mit verschlüsselten Secrets aus Chat-Protokollen, E-Mails und mehr fern.

🔒 API-Gateway auf Enterprise-Niveau, das bei der Überwachung und Durchsetzung von Kosten- oder Ratenlimits pro API-Key hilft. Bietet granulare Zugriffskontrolle und Überwachung pro Benutzer, Anwendung oder Umgebung. Unterstützt OpenAI, Azure OpenAI, Anthropic, vLLM und Open-Source-LLMs.

Erkennung von geleakten Secrets inklusive Live-Validierung. Analysieren Sie den Schadensradius in Ihrem gesamten Stack. Schneller Widerruf. Hunderte von Regeln.

Ein Tool zur Aufzählung kurzer IIS-Dateinamen

Das Paket gorilla/csrf stellt eine Middleware zur Prävention von Cross-Site Request Forgery (CSRF) für Go-Webanwendungen und -dienste bereit 🔒

Ein-Befehl-AmneziaWG 2.0 / 3.0 Installer für einen selbst gehosteten VPN-Server unter Ubuntu und Debian: DPI-Bypass, Datenverkehr-Obfuskation, Split-Tunneling, automatisches Hardening, Client-Verwaltung. Inklusive VPN-Kaskaden-Anleitung.