Konfigurationsprüfung

affolter-engineering/hvt

Rust-CLI, das HTTP-Methoden (einschließlich WebDAV- und DeltaV-Verben) gegen eine Ziel-URL prüft, um Verb-Tampering, Umgehungen der Zugriffskontrolle…

apaonum/brotli-cve-check

Agent-Skill + Skript zum Scannen von Projekten auf CVE-2026-111497 (Brotli), zur Bewertung der Kritikalität und zum Vorschlagen von Fixes

brentmartinmiller/php2shell-check

Nur-Lese-Triage-Skript für WordPress-Websites nach PHP2Shell (CVE-2026-109618, CVE-2026-109619). Prüft auf Anzeichen einer Kompromittierung und…

betterleaks/betterleaks

Schneller, konfigurierbarer Secrets-Scanner für Dateisysteme, Git-Historien, Container und Cloud-Quellen, mit Expr-basierter Filterung, Validierung…

cdxgen/cdxgen

Erstellt CycloneDX Bill of Materials (BOM) für Ihre Projekte aus Quellcode und Container-Images. Unterstützt viele Sprachen und Paketmanager.…

d0rb/shellscope

Defensiver Expositionsprüfer für Plex2Shell und php2shell — finde deine eigenen, bevor sie dich finden.

divyanshukumar0014/shipproof

SOC-2-Nachweise, die sich in GitLab CI selbst sammeln: Jeder Merge erzeugt ein signiertes Bundle, ein OPA-Gate blockiert Releases bei fehlenden…

0xby7eme/windows-lpe-auditor

Ein kleines Windows-Audit-Tool für Fehlkonfigurationen zur lokalen Rechteausweitung (LPE) mit Terminal-UI, entwickelt mit C++20 und FTXUI

aide/aide

Dateiintegritätsüberwachungswerkzeug, das unbefugte Änderungen an überwachten Dateien und Verzeichnissen mithilfe von Attributprüfungen, mehreren…

jakehildreth/locksmith2

Ein AD CS-Toolkit für AD-Administratoren, Defensive-Security-Fachleute und verdorbene Red Teamer

leonlai-tw/php-eol-cve-2026-109618-109619

Inoffizielle Patches für PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) auf EOL-Plattformen: PHP 7.3 auf CentOS/RHEL 7 (Remi), PHP 5.4 auf…

alvm/php2shell-eol-backport

Inoffizieller Fix für CVE-2026-109618 / CVE-2026-109619 (php2shell) für die End-of-Life-Pakete von PHP 5.4 / 5.3 unter RHEL, CentOS und Oracle Linux…

deathbydata/php2shell-exposurehunt

Repository zur Suche nach PHP2Shell-Expositionen und zugehörigen Analysen

toxy4ny/php2shell-checker

Nur-Lese-PHP2Shell-Paketprüfer für Debian 12/13 (CVE-2026-109618, CVE-2026-109619).

ag3ntsc4rn/autorun-audit

Finde Code, der ohne dein Zutun ausgeführt wird: Repo-Dateien, die beim Öffnen eines Ordners ausgeführt werden (VS Code Tasks, Agent Hooks, MCP,…

kavryxdev-group/sandboxed-untrusted-code-execution-runner

Führt nicht vertrauenswürdiges Python, JavaScript und Bash in einer gehärteten Jail-Umgebung mit 5-Sekunden-, 128-MB-, 0,5-Kern-, PID- und…

oscerd/cve-2026-85300

Lauffähiger Spring Boot- und Quarkus-Reproducer für CVE-2026-85300, der demonstriert, wie camel-pqc private Schlüssel mit permissiven, aus der umask…