security

Robber ist ein Open-Source-Tool zum Finden von ausführbaren Dateien, die anfällig für DLL-Hijacking sind

Ein Repository mit KQL-Abfragen für Threat Hunting und Bedkennungserkennung in Microsoft Sentinel & Microsoft XDR (ehemals Microsoft 365 Defender).

Eine Liste von Capture The Flag (CTF)-Frameworks, Bibliotheken, Ressourcen und Software für Anfänger und erfahrene CTF-Spieler 🚩

Automatisierung und Skalierung von Tools für digitale Forensik

Googles Sicherheitserweiterung für die Gemini CLI, die Schwachstellen in Ihren Codeänderungen und Pull Requests findet.

Eine Liste von Blockchain-Sicherheitsprüfungsunternehmen, Einzelauditoren und Standorten öffentlicher Audits.

Plumber erkennt CI/CD-Sicherheitsprobleme in Ihren GitHub-Workflows und vergibt eine Bewertung

Deine eigene selbst gehostete Infrastruktur für leichtgewichtige VM-Sandboxes zur sicheren Ausführung von nicht vertrauenswürdigem Code. CLI, API, Python SDK. ⭐ Gib einen Stern, wenn es dir gefällt! ⭐

Bluetooth-Experimentier-Framework für Broadcom- und Cypress-Chips.

mobsfscan ist ein statisches Analysetool, das unsichere Codemuster in Ihrem Android- und iOS-Quellcode finden kann. Unterstützt Java-, Kotlin-, Swift- und Objective-C-Code. mobsfscan verwendet statische Analyse-Regeln von MobSF und wird durch den Pattern Matcher von semgrep und libsast angetrieben.

Adblock Fast ist ein schneller Werbeblocker für Windows, Android, iOS, Chrome und Opera.

Eine wachsende Sammlung von MCP-Servern, die offensive Sicherheitstools für KI-Assistenten bereitstellen. Nmap, Ghidra, Nuclei, SQLMap, Hashcat und mehr.

Agiles Bedrohungsmodellierungs-Toolkit.

Damn Vulnerable NodeJS Application

Ein Open-Source-Tool zur Überprüfung Ihrer Software-Lieferkette auf Sicherheitskonformität basierend auf einem neuen CIS Software Supply Chain Benchmark.

Automatischer und plattformunabhängiger Entpacker für Windows-Binärdateien basierend auf Emulation

Ein Binär- und Dateizugriffs-Autorisierungssystem für macOS.

Schutz-, Obfuskations- und Code-Virtualisierungstool

❌ Widerrufen oder aktualisieren Sie Ihre Token-Freigaben

❄️ Firmware und Simulator für die Coldcard Hardware Wallet

Spoofy ist ein Programm, das prüft, ob eine Liste von Domains basierend auf SPF- und DMARC-Einträgen gespooft werden kann.

:lock: Einfacher Zero-Config SSL-Reverse-Proxy mit echten automatisch generierten Zertifikaten (LetsEncrypt, selbstsigniert, bereitgestellt)

Einfache, hochgeschwindigkeits- und sichere pseudozufällige Funktion für kurze Nachrichten

Echtzeit-Tool zur Verwaltung von Geheimnissen und Konfigurationen

MasterParser ist ein leistungsstarkes DFIR-Tool zur Analyse und zum Parsen von Linux-Logs

Web-Inventartool, das Screenshots von Webseiten mit Pyppeteer (headless Chrome/Chromium) erstellt und einige Zusatzfunktionen bietet, um das Leben einfacher zu machen.

Tenzir ist die Daten-Pipeline-Engine für Sicherheitsteams.

Ronin ist ein freies und Open-Source-Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin ermöglicht zudem die schnelle Entwicklung und Verteilung von Code, Exploits, Payloads usw. über Git-Repositorys Dritter.

Tor2web ist eine HTTP-Proxy-Software, die den Zugriff auf versteckte Tor-Dienste über herkömmliche Webbrowser ermöglicht

DLL-Hijacking einfach operationalisieren. Jede Funktion in jeder DLL mit einer Backdoor versehen.