security

Kuratierte Liste von Open-Source Java Card Applets und zugehörigen Anwendungen für kryptografische Smartcards

Ein PHP SVG/XML-Sanitizer

Witness ist ein erweiterbares Framework für das Risikomanagement in der Software-Lieferkette. Es automatisiert, normalisiert und verifiziert die Herkunft von Software-Artefakten.

KASLD hebt die Randomisierung des virtuellen und physischen Speicherlayouts des Linux-Kernels von einem lokalen Prozess aus auf, basierend auf den jeweils verfügbaren Berechtigungen, Konfigurationen und Einschränkungen.

Shodan Dorks.

TypeScript-Bot-Erkennung: Erkennt WebDriver, Headless Chrome, Playwright/Puppeteer, robotische Mausbewegungen/Tastatureingaben, Rechenzentrums-IPs, JA3-TLS-Fehlanpassungen und Zeitzonen-Spoofing – für Browser und Node.

Repository-Manifest für das GrapheneOS-Projekt zur Verbesserung von Privatsphäre und Sicherheit auf Mobilgeräten.

Erstellung von Content-Security-Policy-Headern aus einer JSON-Datei oder programmatisch.

Eine Browser-Erweiterung für mehr Sicherheit und Privatsphäre in Chrome, Firefox und Opera

Vereinfachung der Analyse verschlüsselten Datenverkehrs für Forscher durch mühelose Protokolldekryption.

Sammlung nützlicher .NET-Sicherheitsressourcen

ClusterFuzzLite – Einfaches kontinuierliches Fuzzing, das in CI ausgeführt wird.

Observability und Troubleshooting für Kubernetes-Dienste.

Multiplayer-Pivoting-Lösung.

Gemeinsam genutzte Go-Bibliothek für sigstore-Dienste und -Clients.

Tool zur Informationsbeschaffung und Social Engineering, geschrieben in Python, JS und PHP.

Erstellung, Validierung und Verarbeitung sicherer Formulare in PHP. Praktische API, vollständig anpassbar, serverseitige und clientseitige Validierung sowie ausgereiftes Design.

Binary Analysis Next Generation (BANG)

HackerOne "in scope" Domains

Eine kuratierte Liste rund um Orakel-Manipulation. Erstellt, um ein besseres Verständnis von Orakeln und deren Manipulation zu fördern.

GitHub-Repository für das mooltipass-Projekt.

Entdecken neuer Zieldomänen mittels Content Security Policy

Ein Arch Linux-Repository für Sicherheitsexperten und Enthusiasten. Nach der Arch-Art erstellt und optimiert für i686, x86_64, ARMv6, ARMv7 und ARMv8.

Antivirus software written in Python and C++ that blocks threats through Machine Learning and behavioral monitoring!

HaGeZi DNS: Free, Non-Commercial EU Public DNS Servers

Erkennen, analysieren und eindeutig identifizieren von Abstürzen in Windows-Anwendungen

Offizielle IVPN-Desktop-App

Eine kuratierte Liste von Angriffsvektoren für Smart Contracts.

Plugins für das Wazuh Dashboard

Minimalistische AWS-Sicherheitswarnungen und standardmäßig sichere Konfiguration