web-security

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

Mobile Security Framework (MobSF) ist ein automatisiertes, All‑in‑One‑Mobile‑Anwendungs‑Pen‑Testing‑, Malware‑Analyse‑ und Sicherheits‑Bewertungs‑Framework für Android/iOS/Windows, das statische und dynamische Analysen durchführen kann.

Quellcode für Hacker101.com – ein kostenloser Online-Kurs für Web- und Mobilsicherheit.

Eine Liste von Ressourcen für alle, die in Bug Bounties einsteigen möchten

🛡️ Open-Source- und Cloud-native Web Application Firewall (WAF)

Eine Liste zur Webanwendungssicherheit

Eine kuratierte Liste verschiedener Bug-Bounty-Tools.

Ein Claude Code Skill-Paket für Bug-Hunting und externes Red-Teaming – 82 Skills, 15 Slash-Befehle, 681 kuratierte Offenlegungsberichtsmuster aus 24 Kern-Schwachstellenklassen sowie Angriffsmatrizen für Unternehmensidentität und -infrastruktur.

Wichtige Node.js-Sicherheitsressourcen

Systematischer Leitfaden für PHP-Technik-Interviewfragen und -antworten. Umfasst PHP8, MySQL, Redis, Nginx, Systemdesign, Algorithmen, Laravel-Quellcode und Prinzipien für Architekturen mit hoher Last, um dir ein Angebot als Backend-Entwickler zu sichern. PHP Interview Questions & Answers.

DDos Ripper, ein verteilter Denial-of-Service (DDoS)-Angriffsserver, der Ziele oder die umliegende Infrastruktur durch eine Flut von Internetverkehr abschneidet

JNDIExploit oder ein ysoserial.

Eine Python-Bibliothek, um den großen IP-Pool des AWS API Gateway als Proxy zu nutzen und pseudo-unendliche IPs für Web Scraping und Brute-Forcing zu generieren.

🕷️ Ein `.git`-Ordner-Exploit-Tool, das das gesamte Git-Repository einschließlich Stash, gängigen Branches und gängigen Tags wiederherstellen kann.

🌐 Das All-in-One-Tool zur Verwaltung Ihres Domainnamen-Portfolios. Haben Sie Domainnamen? Holen Sie sich Domain Locker!

LunaSec - Dependency Security Scanner, der Sie automatisch über Schwachstellen wie Log4Shell oder node-ipc in Ihren Pull Requests und Builds benachrichtigt. Schützen Sie sich in 30 Sekunden mit der LunaTrace GitHub App: https://github.com/marketplace/lunatrace-by-lunasec/

Burp Suite-Erweiterung, die integrierte MCP-Tools, KI-gestützte Analyse, Datenschutzkontrollen, passives und aktives Scannen sowie mehr hinzufügt.

Offensive Sicherheit treibt defensive Sicherheit an. Wir teilen eine Sammlung von SaaS-Angriffstechniken, um Verteidigern zu helfen, die ihnen drohenden Bedrohungen zu verstehen. #nolockdown

Schluss mit unvollständigen APIs! Cherrybomb ist ein CLI-Tool, das Ihnen hilft, undefiniertes Benutzerverhalten zu vermeiden, indem es Ihre API-Spezifikationen überprüft, validiert und API-Sicherheitstests durchführt.

Eine umfangreiche Lernressource mit Labs für Offensive Security

Moderne Python-Bibliothek für HTTP-Sicherheitsheader mit sicheren Standardwerten, konfigurierbaren Voreinstellungen und erstklassiger ASGI/WSGI-Middleware (FastAPI, Django, Flask, Shiny und mehr).

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

JavaSecLab ist eine umfassende Java-Schwachstellenplattform, die fehlerhaften Code, Korrekturcode, Schwachstellenszenarien, Audit-SINKs und sichere Codierungsrichtlinien bietet, verschiedene Schwachstellenszenarien abdeckt und über eine benutzerfreundliche Benutzeroberfläche verfügt.

Website-Spezifikation — HTML, Barrierefreiheit, Sicherheit, SEO, Agenten-Lesbarkeit. Plattformunabhängig, belegt, unter MIT-Lizenz.

Caddy WAF (Regex-Regeln, IP- und DNS-Filterung, Ratenbegrenzung, GeoIP, Tor, Anomalieerkennung)

CTF-/Reverse-Engineering-Skill-Paket für Einsteiger: automatisches Routing, Brainstorming, Lehrmodus, Wettbewerbsmodus, Nur-Hinweis-Modus

Lookyloo ist eine Webschnittstelle, mit der Benutzer eine Website-Seite erfassen und anschließend einen Baum von Domains anzeigen können, die sich gegenseitig aufrufen.

Eine auf Semantikanalyse basierende Web Application Firewall (WAF)

PDF-Dateien für Pentesting

Webanwendungsbeschleunigung, erweiterter DDoS-Schutz und Websicherheit