security

VULNRΞPO - Kostenloser Schwachstellenbericht-Generator und Repository, Ende-zu-Ende-verschlüsselt! Enthält Vorlagen für Issues, CWE, CVE, MITRE ATT&CK, PCI DSS, Import von Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, Jira-Export, Formate wie TXT/JSON/MARKDOWN/HTML/DOCX, Anhänge, automatisches Changelog, Statistiken, Schwachstellenmanagement, Bugbounty, lokale KI/LLM und schnelle Pentest-Berichterstattung.

Active Directory-Passwortfilter mit Prüfung auf kompromittierte Passwörter und benutzerdefinierten Komplexitätsregeln.

Sicherheitsaudit-Berichte für Smart Contracts.

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

PHP-Shells für Linux, macOS und Windows.

Eine eigenständige Java-Implementierung der bcrypt-Passwort-Hash-Funktion. Basierend auf der Blowfish-Chiffre ist sie der Standard-Passwort-Hash-Algorithmus für OpenBSD und andere Systeme, einschließlich einiger Linux-Distributionen. Enthält ein CLI-Tool.

Sammlung empfohlener Apps für Obtainium.

Tool-Sammlung zur Überprüfung von SIP-basierten VoIP-Systemen.

Authorizer ist ein Passwort-Manager für Android. Er emuliert eine HID-Tastatur über USB und gibt Anmeldedaten auf dem Zielgerät ein. Unterstützt zusätzlich OTP.

Bao, ein leichtgewichtiger statischer Partitionierungs-Hypervisor

Ein Tool für Kunden zur Bewertung ihrer AWS-Servicekonfigurationen basierend auf AWS- und Community-Best-Practices sowie zum Erhalt von Verbesserungsvorschlägen.

Einfach zu bedienender und bereitzustellender Messaging-Dienst mit einmaliger Selbstzerstörung und HashiCorp Vault als Backend

Kuratierte Liste von KeePass-bezogenen Projekten

Offizielle IVPN iOS-App

In Python 3 geschriebener Reverse-Shell-Generator.

Die PHP-Erweiterung für libsodium

Ein CNCF-Projekt zum Aufbau und zur Wahrung von Vertrauen am Edge, in der Cloud und im IoT.

Leitfäden zur Sicherheitshärtung für PVE und PBS, basierend auf dem CIS Debian Benchmark mit Proxmox-spezifischen Best Practices.

Vollständiger Text des Artikels Attack Code. Sicherheit und Entwicklung sind eng miteinander verbunden, insbesondere im Bereich der Cloud-Sicherheit. Dieser Artikel dient als Einführung in die Cloud-Sicherheit.

NixOS bequem und sinnvoll absichern.

Kraken, eine modulare, mehrsprachige Webshell, programmiert von @secu_x11.

In Arbeit...

Eine Liste hilfreicher Ressourcen zu Sicherheit und Hacking von VoIP, WebRTC und VoLTE

Xkeen – ein Dienstprogramm für Keenetic-Router. Es stellt die Funktionalität und Aktualität des Xray-Kernels sowie der GeoIP/GeoSite-Daten aus den Listen von AntiZapret, Antifilter und v2fly sicher.

EVE ist eine Edge Virtualization Engine

LinOTP – die Open-Source-Lösung für Zwei-Faktor-Authentifizierung

Reine Go-Implementierung der NaCL-APIs.

Release-Kanal für TheAuditor – siehe blog.theauditortool.com

Framework zur Automatisierung der Erkennung fuzzbarer Ziele mittels statischer Analyse.

Statischer Smart-Contract-Code-Analysator 4naly3er