#1Automatisierte Tools zur Erkennung bekannter Schwachstellen in Systemen und Anwendungen.
Kitploit empfohlen
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapAutomatisches Tool für SQL-Injection und Datenbankübernahme
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
imthenachoman/how-to-secure-a-linux-serverSchritt-für-Schritt-Anleitung zum Härten eines Linux-Servers, die SSH-Sicherheit, Firewalls, Erkennung von Eindringlingen, Überwachung und…
projectdiscovery/nucleiSchneller YAML-basierter Schwachstellenscanner mit vorlagenbasierter Erkennungs-Engine für automatisierte Sicherheitstests in Web-Apps, APIs,…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
aquasecurity/trivyFinden Sie Schwachstellen, Fehlkonfigurationen, Secrets, SBOM in Containern, Kubernetes, Code-Repositories, Clouds und mehr
promptfoo/promptfooTesten Sie Ihre Prompts, Agents und RAGs. Red Teaming/Pentesting/Vulnerability Scanning für KI. Vergleichen Sie die Leistung von GPT, Claude, Gemini,…
vxcontrol/pentagiFully autonomous AI Agents system capable of performing complex penetration testing tasks
manisso/fsocietyfsociety Hacking Tools Pack – Ein Penetrationstest-Framework
0x4m4/hexstrike-aiEin MCP-Server, der es KI-Agenten ermöglicht, autonom 150+ Cybersicherheitstools für automatisierte Penetrationstests, Schwachstellenerkennung,…
wazuh/wazuhOpen-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…
we5ter/scanners-boxThe Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
ashishb/android-security-awesomeA collection of android security related resources
gitleaks/gitleaksSchnelles, quelloffenes Tool zur statischen Analyse zur Erkennung hartcodierter Geheimnisse wie Passwörter, API-Schlüssel und Token in…
chaitin/safelineSelbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…
