#1Tools zur Identifizierung, Bewertung und Priorisierung von Sicherheitslücken in Systemen und Anwendungen.
Kitploit empfohlen
netalertx/netalertxZentralisierte Netzwerksichtbarkeit und kontinuierliche Asset-Erkennung. Überwachen Sie Geräte, erkennen Sie Änderungen und bleiben Sie in verteilten…
bee-san/pywhat🐸 Alles identifizieren. pyWhat ermöglicht es Ihnen ganz einfach, E-Mails, IP-Adressen und mehr zu identifizieren. Füttern Sie es mit einer…
awarexone/agentic-bug-hunterKI-gestütztes Toolkit für die Bug-Bounty-Jagd, das mit oder ohne Abonnement funktioniert.
landgrey/springbootvulexploitSpringBoot-bezogene Schwachstellen-Lernmaterialien, Sammlung von Exploit-Methoden und -Techniken, Black-Box-Sicherheitsbewertungs-Checkliste
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
greenbone/openvas-scannerDieses Repository enthält die Scanner-Komponente für die Greenbone Community Edition.
asterisk/asteriskDas offizielle Repository des Asterisk-Projekts.
secfigo/awesome-fuzzingEine kuratierte Liste von Fuzzing-Ressourcen (Bücher, Kurse – kostenlos und kostenpflichtig, Videos, Werkzeuge, Tutorials und angreifbare Anwendungen…
docker/docker-bench-securityDas Docker Bench for Security ist ein Skript, das Dutzende gängiger Best Practices für die Bereitstellung von Docker-Containern in der Produktion…
open-policy-agent/gatekeeperKubernetes-Policy-Engine mit OPA-basierter Admission Control, Mutation und Audit zur Durchsetzung von Sicherheits- und Compliance-Konfigurationen.
cloud-architekt/azuread-attack-defenseDiese Veröffentlichung ist eine Sammlung verschiedener häufiger Angriffsszenarien auf Microsoft Entra ID (ehemals Azure Active Directory) und…
lirantal/awesome-nodejs-securityKuratierte Sammlung von Node.js-Sicherheitstools, statischen Analysewerkzeugen, Schwachstellenscannern und Bildungsressourcen, die OWASP Top 10,…
frohoff/ysoserialEin Proof-of-Concept-Tool zum Generieren von Payloads, die unsichere Java-Objekt-Deserialisierung ausnutzen.
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
clong/detectionlabAutomatisieren Sie die Erstellung einer Laborumgebung mit Sicherheitstools und Best Practices für das Logging.
zrax/pycdcC++ Python-Bytecode-Disassembler und -Decompiler
emanuele-f/pcapdroidNetzwerk-Monitor ohne Root, Firewall und PCAP-Dumper für Android
yogeshojha/renginereNgine ist ein automatisiertes Reconnaissance-Framework für Webanwendungen, das sich durch einen hoch konfigurierbaren, optimierten Recon-Ablauf…
