security

Ein fortschrittliches Tool zur Arbeit mit Zugriffstoken und Windows-Sicherheitsrichtlinien.

Eine kuratierte Liste fantastischer Ressourcen zur iOS-Anwendungssicherheit.

Ein Python-Pickling-Dekompiler und statischer Analysator.

Galah: Ein KI-gestützter Web-Honeypot.

Auflisten von DTDs und Generieren von XXE-Payloads unter Verwendung lokaler DTDs.

JavaScript-Analysetools der nächsten Generation

Eine Browser-API zur Verhinderung von DOM-basiertem Cross-Site Scripting in modernen Webanwendungen.

Kommandozeilenwerkzeug zum Abrufen, Dekodieren, Brute-Forcen und Erstellen von Session-Cookies einer Flask-Anwendung durch Erraten geheimer Schlüssel.

Krawl ist ein anpassbarer, leichter, Cloud-nativer Web-Täuschungsserver und Anti-Crawler, der gefälschte Webanwendungen mit leicht zugänglichen Schwachstellen erstellt, unter Verwendung realistischer, zufällig generierter Lockdaten und KI-generierter HTML-Vorlagen.

Passwort-Wiederherstellungstool für Microsoft-Betriebssysteme. Es ermöglicht die einfache Wiederherstellung verschiedener Arten von Passwörtern durch Netzwerk-Sniffing, das Knacken verschlüsselter Passwörter mittels Wörterbuch-, Brute-Force- und Kryptoanalyse-Angriffen und mehr!

Sec-Gemini ist ein hochmodernes KI-Modell zur Stärkung der Cybersicherheit und zur Unterstützung von Verteidigern im Kampf gegen Cyberbedrohungen.

Open-Source-Plattform für Angriffsflächenmanagement und autorisierte Sicherheitsautomatisierung zur Asset-Ermittlung, Dienstprüfung, Scan-Orchestrierung und Verwaltung von Sicherheitsergebnissen.

AntiHunter Perimeter Defense Systems - DIGI Node Firmware

Sicherheitstest-Toolchain für Automotive-, Android- und Firmware-Code

Schnelle und lightweight API-Proxy-Firewall zur Validierung von Anfragen und Antworten anhand von OpenAPI-Spezifikationen.

Eine umfassende Sammlung von KI-Entwicklungsmustern zum Erstellen von Software mit KI-Unterstützung, geordnet nach Implementierungsreife und Phasen des Entwicklungslebenszyklus. Enthält Grundlagen-, Entwicklungs- und Betriebsmuster mit praktischen Beispielen und Antipatterns.

Erkennungsmerkmale und -methoden für gängige Angriffsverhalten, einschließlich Endpunkte und Traffic, jedoch ohne PowerShell und Sysmon. Viel Erfolg beim Betrieb!

Rate-Limit-Middleware für den Hono-Server

Die Grimoire Hypervisor Lösung für x86-Prozessoren mit experimenteller Unterstützung für Nested Virtualization. Die Neuentwicklung in Rust ist im Gange.

Datadog Python APM Client

Konsequenz-Firewall für Maschinenaktionen. EMILIA Gate verifiziert die genaue Berechtigung vor Geld-, Code-, Berechtigungs-, Infrastruktur- oder regulierten Zustandsänderungen; das offene Protokoll macht die Nachweise unabhängig verifizierbar.

ESAPI (The OWASP Enterprise Security API) ist eine kostenlose Open-Source-Bibliothek für Webanwendungs-Sicherheitskontrollen, die es Programmierern erleichtert, risikoärmere Anwendungen zu schreiben.

Steeltoe-Beispiele und Referenzanwendungssammlung

Awesome CSIRT ist eine kuratierte Liste von Links und Ressourcen für Sicherheits- und CSIRT-Aktivitäten.

Tools, Skripte und Tipps für Penetrationstests.

Ein Proxy-Server für mehrere ollama-Instanzen mit Schlüsselsicherheit.

Eine Implementierung von TEMPEST in GNU Radio

Das Janssen Project ist eine Sammlung von Open-Source-IAM-Komponenten mit Auth Server (OAuth/OpenID), Agama Low-Code Identity Orchestration und dem Cedarling Policy Decision Point. Die "Janssen Server"-Distributionen bündeln IAM-Komponenten unter einer Steuerungsebene.

Schützen Sie Ihre Geheimnisse mit Gitleaks-Action.

Produktionsbereite Erkennungs- und Reaktionsabfragen für osquery