#1Tools und Bibliotheken zur Automatisierung von Sicherheitsaufgaben, Workflows und zur Entwicklung benutzerdefinierter Tools.
Kitploit empfohlen
jakehildreth/locksmith2Ein AD CS-Toolkit für AD-Administratoren, Defensive-Security-Fachleute und verdorbene Red Teamer
bitcoindatalabs/ln-upgrade-dynamicsCode, aggregierte Daten und LaTeX-Quelltext für „Who Patches the Lightning Network? Release Lines from Gossip, Node Platforms and Security…
dagowda/confluencec2Dies ist ein Projekt, das darauf abzielt, jedes andere SaaS-Produkt zu einem C2 zu machen; Confluence ist nur der Anfang.
owasp/xpsdErreichbarkeits-Triage für Schwachstellen-Scans. Speist Scanner-Funde in einen LLM-Agenten ein, der Ihren Quellcode liest und entscheidet, welche…
toxy4ny/php2shell-checkerNur-Lese-PHP2Shell-Paketprüfer für Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
david-alvarez-rosa/php-rceExploits für CVE-2026-109618 / CVE-2026-109619 zur Erreichung von RCE auf PHP-Zielen
david-alvarez-rosa/php-rceExploits für CVE-2026-109618 / CVE-2026-109619 zur Erreichung von RCE auf PHP-Zielen
lsudoko/antibodyGitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerFührt nicht vertrauenswürdiges Python, JavaScript und Bash in einer gehärteten Jail-Umgebung mit 5-Sekunden-, 128-MB-, 0,5-Kern-, PID- und…
pybluez/pybluezPython-Erweiterungsmodul für den Bluetooth-Zugriff: Geräteabfrage, SDP-Dienstbrowsing, RFCOMM/L2CAP-Sockets sowie experimentelles BLE-Scanning und…
2t8a/cve-2025-49132Python-Scanner für CVE-2025-49132, der einen Path Traversal im Locale-Endpunkt des Pterodactyl Panels ausnutzt, um offengelegte…
didierstevens/didierstevenssuiteSammlung von Python-Skripten für Malware-Analyse, Dateiformat-Parsing, Hashing und forensische Triage, einschließlich Dienstprogrammen für PDF-, OLE-…
raj3shp/malscoreBösartigkeitsbewertung für Linux-Befehle
rtkwlf/wolf-toolsDurchsucht Windows-, Linux- und macOS-Hosts nach Java-Paketen, die JndiLookup.class enthalten, um eine Log4Shell-Exposition (CVE-2021-44228,…
infobyte/ai-pentest-agentEigenständiger autonomer KI-Pentest-Agent mit einer Plan→Act→Judge-Schleife, generischen Skills, einer Sperre für destruktive Aktionen und…
happytotoro116/ghidra-llm-pipelineDeterministische PyGhidra-Extraktion, Triage und lokale LLM-Compiler-Backend-Pipeline für die C-Reimplementierung.
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
gmh5225/mcp-god-modeWolltest du nicht schon immer, dass es einfach alles kann? 148 LEISTUNGSSTARKE Infosec-/Admin-Tools auf einem einzigen MCP-Server.
