security

「🔑」Ein Werkzeug zum Aufspüren von API-Key-Lecks in JS-Dateien und -Seiten

CatSniffer ist ein originales Multiprotokoll- und Multiband-Board zum Sniffen, Kommunizieren und Angreifen von IoT-Geräten (Internet of Things) unter Verwendung neuester IoT-Funkprotokolle. Es ist ein hochportable USB-Stick, der TI CC1352, Semtech SX1262 sowie einen RP2040 für V3 oder einen Microchip SAMD21E17 für V2 integriert

Open Source Tripwire®

Java-RMI-Schwankungs- bzw. Schwachstellenscanner

Reines PHP-Polyfill für ext/sodium

Bluetooth Low Energy (BLE) Paket-Sniffer und -Sender für Standard- und Nicht-Standard-Daten (Raw Bit) basierend auf Software Defined Radio (SDR).

Pike ist ein Tool zur Ermittlung der für IaC-Code erforderlichen Berechtigungen oder Richtlinien

ADAMANT Blockchain-Node

Eine Firewall, die den XDP-Hook des Linux-Kernels nutzt. Der XDP-Hook ermöglicht eine sehr schnelles Netzwerkverarbeitung auf Linux-Systemen, was ideal ist, um schädlichen Traffic von (D)DoS-Angriffen zu verwerfen. IPv6 wird unterstützt!

Eine anfällige Version von Rails, die den OWASP Top 10 folgt

(Ehemals Solium) Code-Qualitäts- und Sicherheits-Linter für Solidity

Geheimhaltungsmanagement (Secrets Management) für Teams und KI-Agenten.

Historisches Windows-Forschungsobjekt zum zeitlichen Speicherzustand für die Untersuchung zeitlich begrenzter Speicherbeobachtungen, Validierungsgrenzen und defensiver Sichtbarkeit.

Zusammenstellung von Lernressourcen für Cybersicherheit / CTF in Taiwan

OpenZeppelin Contracts in Cairo für Starknet, ein dezentrales ZK-Rollup

Ermittlungsplattform für digitale Forensik

Ein Deauth-Angriff, der alle Geräte vom Ziel-WLAN (2,4 GHz & 5 GHz) trennt; WPA3 wird ebenfalls unterstützt (PMF nicht getestet).

Klassifizierung von Smart-Contract-Schwachstellen und Testfälle

Passwörter sicher teilen

Eine kuratierte Liste von OPA-bezogenen Tools, Frameworks und Artikeln

Graphw00f ist ein GraphQL-Server-Engine-Fingerprinting-Dienstprogramm für IT-Sicherheitsexperten, die mehr über die Technologie hinter einem bestimmten GraphQL-Endpunkt erfahren möchten.

SiteOne Crawler ist ein plattformübergreifender Website-Crawler und -Analysator für SEO, Sicherheit, Barrierefreiheit und Leistungsoptimierung – ideal für Entwickler, DevOps, QA-Ingenieure und Berater. Unterstützt Windows, macOS und Linux (x64 und arm64).

Unternehmensorientierte generische Proxy-Lösungen. Derzeit im Wartungsmodus, bitte für Neuentwicklungen zu [VEY](https://github.com/VEY-OSS/vey) wechseln

Programme unter Linux mit selektiv eingeschränkten Berechtigungen ausführen.

Ein in Python entwickeltes Werkzeug für OSINT / digitale Forensik

Eine kuratierte Liste fantastischer, selbst gehosteter GitHub Action-Runner in einer großen Vergleichsmatrix

Claude Skills für Governance, Risk & Compliance (GRC): Experten-Compliance-Leitlinien für ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, Indiens DPDPA, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA und weitere. Benchmark 93% (mit Skills) gegenüber 79% (ohne Skills). Monatlich aktualisiert.

OpenID-, OAuth 2.0-, SCIM2.0-, UMA2.0-, FAPI-, CIBA- und OPENBANKING-Framework für ASP.NET Core

Anpassbares Linux-Persistenz-Tool für Sicherheitsforschung und Detection Engineering

Erkennen und Beheben von Fehlkonfigurationen und Sicherheitsrisiken über alle GitHub- und GitLab-Assets hinweg