security

Laravel Ban vereinfacht das Blockieren und Sperren von Eloquent-Modellen.

Ein schneller, produktionsreifer statischer Webserver mit TLS (HTTPS), Routing, Hot Reloading, Caching, Templating und Sicherheit in einer einzigen Binärdatei, die ohne Code eingerichtet werden kann.

Ein VBA-Parser und -Emulations-Engine zur Analyse schädlicher Makros.

Sicherheitsscanner für KI-Agenten. Erkennen Sie Schwachstellen in Agentenkonfigurationen, MCP-Servern und Werkzeugberechtigungen. Verfügbar als CLI, GitHub Action, ECC-Plugin und GitHub App-Integration. 🛡️

Ein modulares, stackunabhängiges Toolkit für Sicherheitsüberprüfungsfähigkeiten für KI-Coding-Agenten zum autonomen Finden, Reproduzieren und Patchen von Schwachstellen.

vet ist ein Befehlszeilentool, das als Sicherheitsnetz für das riskante curl | bash-Muster dient. Es ermöglicht das Inspizieren, den Vergleich mit vorherigen Versionen und das Linting von Remoteskripten, bevor deine ausdrückliche Genehmigung zur Ausführung eingeholt wird. Es fördert einen sichereren, transparenteren Umgang mit der Ausführung von Remotecode.

Erstellt mühelos Wireguard-Konfigurationen für Hub und Peers

Eine kuratierte Liste von Open-Source-, Forschungs- und kommerziellen Tools für KI-Sicherheit und KI-gestützte Cybersicherheit – Autotriage, Agentensicherheit, KI/ML-Lieferkette, Pentest-Agenten, KI-SAST, LLM-gesteuertes Fuzzing, Bedrohungsintelligenz, SOC/SIEM-Triage, Reverse Engineering, LLM Red-Teaming und mehr.

Damn Vulnerable iOS App (DVIA) ist eine absichtlich anfällige iOS-App. Ihr Hauptziel ist es, eine Plattform für mobile Sicherheitsbegeisterte, -profis oder Studenten bereitzustellen, um ihre iOS-Penetrationstest-Fähigkeiten in einer legalen Umgebung zu testen. Dieses Projekt wird von @prateekg147 entwickelt und gepflegt. Die in dieser App behandelten Schwachstellen und Lösungen wurden bis iOS 11 getestet.

droast – ein Dockerfile-Linter mit klaren eigenen Meinungen 🔥

↕️🤫 Stealth-Weiterleiter für die Sicherheit Ihrer Red-Team-Operationen

Die OWASP DevSecOps Guideline hilft dabei, Sicherheit als Teil der Entwicklungspipeline zu integrieren.

Schutz vor bösartigen Open-Source-Paketen 🤖

SIPVicious OSS ist ein VoIP-Sicherheitstest-Toolkit. Es hilft Sicherheitsteams, QS und Entwicklern dabei, SIP-basierte VoIP-Systeme und -Anwendungen zu testen. Dieses Toolkit ist nützlich, um VoIP-Hacking-Angriffe auf PBX-Systeme zu simulieren, insbesondere durch Identifizierung, Scanning, Durchsuchung von Nebenstellen und Passwort-Cracking.

AutoPWN Suite ist ein Projekt zum Scannen von Schwachstellen und zum automatischen Ausnutzen von Systemen.

Eine Rust-Implementierung des Noise Protocol Framework

Jok3r v3 BETA 2 – Automatisierungsframework für Netzwerk- und Web-Pentests

Kuratierte Liste von Ressourcen für Fachleute und Enthusiasten im Bereich Sicherheits-Governance, Risikomanagement, Compliance und Audits (falls solche existieren).

Der Nachfolger von xp-AntiSpy, entwickelt für das moderne Windows-Erlebnis

Rapid7 | insightCloudSec | Kubernetes RBAC Power Toys – Visualisieren, Analysieren, Generieren und Abfragen

JSON Web Token Hack Toolkit

OpenClaw Security Vault – Atomare „Claw“-Steuerung: Jede KI-Aktion im Blick.

Automatisierte Pentest-Berichterstattung mit benutzerdefinierten Vorlagen, Projektverfolgung, Kunden-Dashboard und Tools zur Kundenverwaltung. Optimiere deine Sicherheits-Workflows mühelos!

Ein Manager für ssh-agent und gpg-agent, jetzt in Python.

API-Aggregations-Gateway für Large Language Models, API-Integration, API-Maskierung, API-Sicherheit und API-Rückverfolgung

Sicherheits-Apps für Android

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

Agenten-fähige Wissensdatenbank für DevOps, Sicherheit, Infrastruktur und Compliance mit über 80 Fähigkeiten in den Bereichen Kubernetes, Terraform, AWS/Azure/GCP, KI-Plattformbetrieb, Container-Härtung, SOC2/ISO27001 und Incident Response – inklusive sofort einsatzbereiter Skripte, Vorlagen und Playbooks für SRE-, Plattform- und Sicherheitsteams.

µTox, der leichteste und unkomplizierteste Tox-Client

Durchsuche MCP-Server nach potenziellen Bedrohungen und Sicherheitsfunden.