security

Ein-Befehl-AmneziaWG 2.0 / 3.0 Installer für einen selbst gehosteten VPN-Server unter Ubuntu und Debian: DPI-Bypass, Datenverkehr-Obfuskation, Split-Tunneling, automatisches Hardening, Client-Verwaltung. Inklusive VPN-Kaskaden-Anleitung.

Transparenzprotokoll für die Software-Lieferkette

Ein modularer Schwachstellenscanner mit automatischen Berichterstellungsfunktionen.

Web Cache Vulnerability Scanner ist ein Go-basiertes CLI-Tool zum Testen auf Web-Cache-Poisoning. Es wurde von der Hackmanit GmbH (http://hackmanit.de/) entwickelt.

KI-Captcha-Umgehung

JANUSEC Application Gateway bietet sicheren Zugriff, einschließlich Reverse Proxy, K8S Ingress Controller, automatischer ACME-Zertifikate, WAF, 5-Sekunden-Shield, CC-Schutz, OAuth2-Authentifizierung, globalem Server-Lastenausgleich (GSLB) und Cookie-Konformität usw.

Terraform-Modul zur Einrichtung Ihres AWS-Kontos mit einer sicheren Basiskonfiguration basierend auf den CIS Amazon Web Services Foundations und den AWS Foundational Security Best Practices.

Eine Sammlung spezieller Pfade, die mit gängigen sensiblen APIs, DevOps-Interna, Framework-Konfigurationen, bekannten Fehlkonfigurationen, interessanten APIs usw. verknüpft sind. Kann als Teil der Web-Content-Discovery verwendet werden, um passiv nach hochwertigen Endpunkten und Quick Wins zu scannen.

Lernmaterialien zur Cybersicherheit, Ergänzungen sind willkommen

macOS-Sicherheitseinstellungen einfach über das Terminal konfigurieren.

Programm zum Reversen von Docker-Images in Dockerfiles

pinact ist eine CLI zum Bearbeiten von GitHub Workflow- und Composite Action-Dateien sowie zum Festlegen von Versionen von Actions und wiederverwendbaren Workflows. pinact kann auch deren Versionen aktualisieren und Versionsanmerkungen überprüfen.

PHP-Bibliothek für Zwei-Faktor-Authentifizierung (TFA / 2FA)

Scannt die mit Ihrem WLAN/LAN verbundenen Geräte und warnt Sie bei Verbindung unbekannter Geräte. Warnt auch, wenn ein "immer verbundenes" Gerät die Verbindung trennt. Zusätzlich können Webdienste auf Verfügbarkeit überprüft werden. Dazu werden HTTP-Statuscodes und die Antwortzeit des Dienstes ausgewertet.

SSHamble: Unerwartete Freigaben in SSH

Einfacher Brute-Force-Cracker für HS256-, HS384- und HS512-JWT-Token.

码小六 – GitHub-Code-Leak-Überwachungssystem

OpenVPN 3 ist eine C++-Klassenbibliothek, die die Funktionalität eines OpenVPN-Clients implementiert und protokollkompatibel mit dem OpenVPN 2.x-Zweig ist.

Leichtgewichtiger Certificate Transparency Log Monitor

Wazuh - Docker-Container

Portierung von Wappalyzer (erkennt auf Websites verwendete Technologien) zur Automatisierung von Massenscans.

Sicherheitsdatenbank für über crates.io veröffentlichte Rust-Crates

Eine umfangreiche Lernressource mit Labs für Offensive Security

ConardLi Blogs

Ein reiner Python-HTML5-Parser, der einfach funktioniert. Keine C-Erweiterungen zu kompilieren. Keine Systemabhängigkeiten zu installieren. Keine komplexe API zu erlernen.

Apps einfach verifizieren.

AWS Least Privilege für verteilte High-Velocity-Deployments

bypass-url-parser

A Game of Hackers (CTF Scoreboard & Game Manager)

OpenSCA ist eine Open-Source-Sicherheitslösung für Software-Lieferketten, die das Erkennen von Open-Source-Abhängigkeiten, Schwachstellen und Lizenzkonformität mit einer in der Community viel beachteten Genauigkeit unterstützt.