#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen

Eine maßgebliche Liste großartiger DevSecOps-Tools mit Hilfe von Community-Experimenten und Beiträgen.
Diese Ansible-Collection bietet kampferprobte Härtung für Linux, SSH, nginx, MySQL

Verwende niemals, niemals, niemals Pixelung als Schwärzungstechnik.

Datenpipelines für Cloud-Konfigurations- und Sicherheitsdaten. Erstellen Sie Cloud-Asset-Inventare, CSPM, FinOps und Lösungen für…

Hardened, Azure-optimized Linux distribution built from Fedora sources with RPM packaging, supply chain security, and declarative configuration for…

Eine umfassende Sicherheitsbewertungstool, entwickelt von Chaitin, unterstützt das Scannen häufiger Web-Sicherheitsprobleme und benutzerdefinierte…

Open Source Deep Packet Inspection Software Toolkit

Automatisiertes All-in-One-Tool zur Ausnutzung von OS-Befehlsinjektionen.

Intelligente Komponentenanalyse-Plattform, die SBOMs nutzt, um Software-Lieferkettenrisiken zu identifizieren und zu reduzieren – durch…

Verhindert, dass du Geheimnisse und Anmeldedaten in Git-Repositorys committest.

reconFTW ist ein Tool, das entwickelt wurde, um automatisiertes Recon auf einer Zieldomäne durchzuführen, indem es die beste Auswahl an Tools zum…

Open-Source-Framework für Red-Teaming von generativen KI-Systemen: Angriffsprompts automatisieren, Modellantworten bewerten und Verhalten auditieren,…

Erstellen Sie zufällig unsichere VMs

Offizielles OWASP Top 10 Dokumenten-Repository

"Kann ich XYZ übernehmen?" — eine Liste von Diensten und wie man (Sub-)Domains mit verwaisten DNS-Einträgen beansprucht.

Das Mobile App Pentest Cheat Sheet wurde erstellt, um eine kompakte Sammlung hochwertiger Informationen zu spezifischen Themen des Penetrationstests…

🐢 Open-Source-Bibliothek für Evaluierung & Tests von LLM-Agenten

Bezieht Infrastruktur-Assets und ihre Beziehungen aus über 30 Cloud-, Identitäts- und SaaS-Plattformen in einen Neo4j-Graphen für Sicherheitsabfragen…