
Eine kuratierte Liste von Cybersicherheitswerkzeugen und -ressourcen.
Willkommen bei den Cybersources! Dieses Projekt dient als zentrale Anlaufstelle für eine breite Palette von Werkzeugen, Ressourcen und Lehrmaterialien, die für Cybersicherheitsexperten, Enthusiasten und Lernende konzipiert sind. Egal, ob Sie gerade erst anfangen oder ein erfahrener Experte sind, Sie finden alles, was Sie brauchen, um Ihre Fähigkeiten zu verbessern, über Branchentrends auf dem Laufenden zu bleiben und Ihr Wissen in diesem sich schnell entwickelnden Bereich zu vertiefen.
🎉 Tritt jetzt der Discord-Community bei (+2000 Mitglieder): http://discord.gg/cybersources 🎉
OSINT
Pentesting
Kryptographie
Forensik & Malware-Analyse
Anonymitäts- und Sicherheitswerkzeuge
Dienstprogramme & Sonstiges
KI-Werkzeuge
Spezialisierte Werkzeuge
Hardware & Betriebssysteme
Lern- & Schulungsressourcen
Soziales & Medien
Repository
|-------------------------------------|----------------------------------------------------------------------------------------------| |phoneinfoga|Rahmenwerk zur Informationssammlung für Telefonnummern|
| Werkzeuge | Beschreibung |
|---|---|
| Photo.Osint | Liste aller Werkzeuge für Foto- und Bild-OSINT. |
| Foto Forensics | Alle Metadaten eines Bildes. |
| Exiftool |
| -------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------ | | Aware Online: Instagram Search Tool | Instagram-Suchwerkzeug | | Combin | Instagram-Marketing-Tool zur Verwaltung und Steigerung Ihres Kontos. | | Comment Picker | Werkzeug zur Auswahl zufälliger Gewinner aus Kommentaren. | | Display Purposes | Werkzeug zum Finden von Hashtags, die zu Ihrem Inhalt passen. | | DownAlbum | Chrome-Erweiterung zum Herunterladen von Fotos und Videos von Instagram. | | Engagement-calculator | Werkzeug zur Berechnung von Engagement-Raten auf Instagram. | | Export Comments | Werkzeug zum Exportieren von Instagram-Kommentaren. | | Hashtagify | Werkzeug zum Finden und Analysieren von Hashtags. | | Hashtags for Likes | Werkzeug zum Finden der besten Hashtags für Instagram. | | HypeAuditor | Werkzeug zur Analyse der Authentizität von Influencern und deren Engagement. | | Iconosquare | Werkzeug zum Verwalten und Analysieren von Instagram-Konten. | | IGSuperStar | Werkzeug zum Finden von Instagram-Influencern. | | Imgbunk | Werkzeug zum Suchen und Herunterladen von Instagram-Fotos. | | | Werkzeug zum anonymen Anzeigen und Herunterladen von Instagram-Stories. | | | Werkzeug zum Finden der besten Tags für Ihre Instagram-Beiträge. | | | Chrome-Erweiterung zum Posten von Fotos und Stories auf Instagram vom Desktop.| | | Werkzeug zum Gewinnen von Followern und Engagement auf Instagram. | | | Werkzeug zum Scrapen von Instagram-Daten. | | | Werkzeug zum Erkunden von Instagram-Profilen und -Beiträgen. | | | Open-Source-Intelligence-Tool für Instagram. | | | Werkzeug zum Scrapen von Instagram-Beiträgen und -Profilen. | | | Werkzeug zum Durchsuchen von Instagram-Profilen und -Beiträgen. | | | Werkzeug zum Herunterladen von Instagram-Fotos, -Videos und Metadaten. | | | Werkzeug zum Verfolgen von Instagram-Standorten. | | | Werkzeug zum Herunterladen von Fotos und Videos von Instagram-Profilen. | | | Werkzeug zum Verfolgen und Analysieren von Social-Media-Kampagnen. | | | Werkzeug zum Finden der besten Hashtags für Instagram-Beiträge. | | | Werkzeug zum Generieren und Analysieren von Hashtags. | | | Werkzeug für Instagram-Analysen und Berichte. | | | Werkzeug zur Instagram-Datenanalyse. | | | Werkzeug für Instagram-OSINT. | | | OSINT-Tool zur Analyse von Instagram-Profilen und -Beiträgen. | | | Werkzeug zum Finden von Instagram-Benutzer-IDs. | | | Werkzeug zum Planen und Verwalten von Instagram-Beiträgen. | | | Automatisierungstool für Social-Media-Plattformen. | | | Werkzeug zum Suchen und Organisieren von Instagram-Inhalten. | | | Werkzeug für Instagram-OSINT und Daten-Scraping. | | | Werkzeug zum Verfolgen von Instagram-Aktivitäten. | | | Werkzeug zum Einrichten von Social-Media-Benachrichtigungen. | | | Werkzeug für Social-Media-Analysen und Wettbewerbsanalysen. | | | Werkzeug zum Extrahieren von Social-Media-IDs. | | | Werkzeug für Instagram-OSINT. | | | Werkzeug zum Planen und Verwalten von Instagram-Beiträgen. | | | Werkzeug zum Herunterladen von Instagram-Profilbildern. | | | Werkzeug für Influencer-Marketing und Analysen. | | | Instagram-Web-Viewer und Suchwerkzeug. | | | Ein Werkzeug zum Erkunden öffentlicher Stories, Beiträge, Reels, Tags, Follower und mehr. | | | Ein Werkzeug, um die Instagram-Benutzer-ID für jedes Profil zu finden. |
| ------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------- | | ASTRAAHOME | Eine Sammlung von All-in-One-Tools für Discord. | | Discord History Tracker | Ein Tool zum Verfolgen und Speichern von Chatverläufen in Discord. | | DISBOARD | Eine Plattform zum Entdecken und Auflisten von Discord-Servern. | | Discord Bots (Community) | Eine Sammlung öffentlich verfügbarer Discord-Bots, die von Community-Mitgliedern erstellt wurden und verschiedene Funktionen erfüllen. | | Discord ID Lookup | Ein inoffizielles Tool zum Nachschlagen von Discord-Benutzerinformationen. | | Discord Bots (Exploration) | Eine umfangreiche Sammlung, um Millionen von Discord-Bots für verschiedene Zwecke zu erkunden. | | DiscordServers | Eine kuratierte Auswahl beliebter und interessanter öffentlicher Discord-Server. | | Discord Me | Eine Seite zum Finden öffentlicher Discord-Server und Bots. | | DiscordOSINT | Bietet Ressourcen für Recherchen und OSINT-Untersuchungen im Zusammenhang mit Discord-Konten, Servern und Bots. | | Discord Bots | Ein umfassendes Verzeichnis der besten Discord-Bots, Apps und Server, einschließlich beliebter Musik- und Wirtschafts-Bots. |
| Tools | Beschreibung |
|---|---|
| telegram-checker | Ein Python-Tool zum Überprüfen von Telegram-Konten über Telefonnummern oder Benutzernamen. Überprüft automatisch die Existenz des Kontos, lädt Profilbilder herunter und liefert detaillierte Benutzerinformationen in einem sauberen JSON-Format. Erstellt mit der Telethon-API für zuverlässige Telegram-Interaktion. |
| Tools | Beschreibung |
|---|---|
| Xquik | X/Twitter-Datenplattform mit über 40 Tools, REST, Webhooks und MCP für Suche, Profilrecherche, Follower-Exporte, Mediendownloads und Überwachung. |
Xquik ist ein unabhängiger Drittanbieterdienst. Nicht verbunden mit X Corp. „Twitter“ und „X“ sind Marken von X Corp.
| Tools | Beschreibung |
|---|---|
| JS Nice | Webdienst, der JS-Variablennamen und -typen basierend auf dem aus Open Source abgeleiteten Modell errät. |
| de4dot | .NET-Deobfuskierer und -Entpacker. |
| --------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------- | | Cyberbro | Eine einfache Anwendung, die Ihre IoCs aus Mülleingaben extrahiert und deren Reputation mithilfe mehrerer CTI-Dienste (API und Scraping) überprüft. | | recon-ng | Web-Reconnaissance-Framework zur Sammlung von OSINT. | | Katana | Ein Web-Reconnaissance-Tool, bekannt für Web-Crawling und Spidering. | | Waybackurls | Ein Tool zum Extrahieren historischer URLs aus der Wayback Machine, hilft beim Auffinden verborgener oder veralteter Webressourcen. | | SpySe | Datensammlungsdienst, der detaillierte Informationen zu IPs, Domains, Ports, Technologien und mehr durch OSINT bietet. | | Git-Scanner | Tool für Bug-Hunting oder Penetrationstests, um offengelegte .git-Repositorys zu finden. | | Keyscope | Schlüssel- und Geheimnis-Audit-Tool, das Geheimnisse gegen mehrere SaaS-Plattformen prüft. | | VHostScan | Virtual-Host-Scanner, der Reverse-Lookups durchführt und dynamische Standardseiten, Aliase und Catch-All-Konfigurationen erkennt. | | Shodan | Suchmaschine zum Auffinden von Servern und Geräten, die mit dem Internet verbunden sind. | | SubFinder | Tool zum Entdecken gültiger Subdomains durch passive Online-Quellen. | | sqlmap | Automatisches SQL-Injection-Tool zur Übernahme von Datenbanken. | | | Website-Reputationsprüfer, der URLs mithilfe mehrerer Sicherheitsengines und Blocklisten auf Sicherheit überprüft. | | | Gobuster ist ein schnelles und effizientes Tool, das bei Penetrationstests und ethischem Hacken zum Auffinden versteckter Verzeichnisse, Dateien, DNS-Subdomains und virtueller Hostnamen auf einem Webserver verwendet wird. Es funktioniert durch Brute-Force-Angriffe auf Webserver-Pfade oder Subdomains mithilfe von Wortlisten. | | | Eine Alternative für schnelles Web-Fuzzing basierend auf Golang, verwendet zum Auffinden versteckter Dateien, Verzeichnisse, Subdomains, VHosts und Ressourcen durch Brute-Force von URL-Pfaden. | | | Ein schnelles und effizientes Mehrzweckwerkzeug zum Sondieren und Entdecken von HTTP-basierten Diensten, das verschiedene Prüfungen wie SSL/TLS, Umleitungen und mehr durchführt. | | | Seclist ist ein Repository voller Wortlisten, die ich für Gobuster und andere Brute-Force-Anwendungen verwende. Es bietet eine Vielzahl von Wortlisten für Ihre Anforderungen, von kleinen bis zu großen Wortlisten.| | | Eine leistungsstarke GUI-basierte integrierte Plattform für Sicherheitstests von Webanwendungen, die Werkzeuge zum Abfangen von Datenverkehr, Scannen von Schwachstellen, Brute-Forcing und Ausnutzen von Sicherheitslücken bietet. | ||Werkzeug, das entwickelt wurde, um Tests an HTTP-Headern durchzuführen und die Ergebnisse zu analysieren, um Schwachstellen und interessante Verhaltensweisen zu identifizieren.| ||Werkzeug, das für Penetrationstester und Bug-Bounty-Jäger entwickelt wurde, um die Sicherheit von Webanwendungen zu überprüfen.| ||Exploit für CVE-2024-25600 in Bricks Builder (WordPress). Entwickelt für den TryHackMe-Raum Bricks Heist. Verbessert von Tornad0007. Von OD&H| | | All-in-One-Recon-Plattform: Über 50 Datenquellen für Subdomain-Erkennung, Port- und Schwachstellenscans, Screenshots und API-Zugriff.|
| ------------------------------------------------------------- | ------------------------------------------------------------------------------------ | |BlueToolkit|BlueToolkit ist ein erweiterbares Framework zum Testen von Bluetooth-Classic-Schwachstellen, das hilft, neue und alte Schwachstellen in Bluetooth-fähigen Geräten aufzudecken.| |Bluelog|Bluelog ist ein Bluetooth-Geräteerkennungstool, das nahe Bluetooth-Geräte erkennt und deren Informationen protokolliert.| |Blueranger|Blueranger ist ein Bluetooth-Aufklärungstool, das Bluetooth-Geräte in Reichweite findet und kartiert.| |BTScanner|BTScanner ist ein schneller Bluetooth-Scanner, der Geräte und Dienste entdeckt und so für Penetrationstests nützlich ist.| |UBERTOOTH|UBERTOOTH ist ein hardwarebasiertes Analyse- und Abfangtool für Bluetooth, das die Überwachung von Bluetooth-Kommunikation ermöglicht.| |GATTacker|GATTacker ist ein Python-basiertes Tool zum Angreifen von GATT-Diensten (Generic Attribute Profile) auf BLE-Geräten.| |btlejuice|btlejuice ist ein Man-in-the-Middle-Angriffsproxy für BLE-Kommunikation, der das Abfangen und Manipulieren von BLE-Datenverkehr ermöglicht.| |crackle|Crackle ist ein Tool zum Knacken von Bluetooth-Paarungsschlüsseln, das hilft, die Sicherheit von Bluetooth-Verbindungen zu testen.| |spooftooph|Spooftooph ist ein Bluetooth-Spoofing-Tool, das andere Bluetooth-Geräte imitieren kann, nützlich für Social-Engineering-Angriffe.| |bluemaho|Bluemaho ist ein Tool zur Bewertung von Bluetooth-Schwachstellen, das verschiedene Angriffe wie BlueSmack und L2CAP-Ping-of-Death durchführt.| |bluepot|BluePot ist eine Bluetooth-Honeypot, die anfällige Bluetooth-Geräte simuliert, um Angriffe zu erfassen und Informationen zu sammeln.| |blueranger-ng|Blueranger-ng ist eine aktualisierte Version von Blueranger, die die Bluetooth-Aufklärungsfähigkeiten verbessert.| |bluesnarfer|Bluesnarfer ist ein Tool, das das OBEX-Protokoll ausnutzt, um unbefugten Zugriff auf Dateien von Bluetooth-Geräten zu ermöglichen.| ||Bluediving ist ein Tool zur Sicherheitsbewertung von Bluetooth LE, das Funktionen zum Scannen, Verbinden und Interagieren mit BLE-Geräten bietet.|
| Tool | Beschreibung |
|---|---|
| HackCCTV | Python-Skript für CCTV auf der ganzen Welt. |
| -------------------------------------------------------------------------------------------------------------------- | ---------------------------------------------------------------------- | | 110 steganographic tools | Eine umfassende Liste von 110 steganografischen Werkzeugen. | | Cloakify | Ein Werkzeug zum Verschleiern von Daten, um Mechanismen zur Datenverlustprävention zu umgehen. | | Stego_Dropper | Ein auf Steganografie basierender Dropper, geschrieben in Python. | | silenteye | Eine plattformübergreifende Anwendung für Steganografie. | | deep-steg | Steganografie-Werkzeug basierend auf Deep Learning. | | StegX | Ein Python-basiertes Steganografie-Werkzeug. | | js-steg | Ein Steganografie-Werkzeug, das JavaScript verwendet. | | steg | Ein einfaches Steganografie-Werkzeug. | | StegoProxy | Ein Proxy-Werkzeug, das Steganografie implementiert. | | Video-Steganography-for-Piracy-Prevention | Ein Video-Steganografie-Werkzeug zur Piraterieprävention. | | openstego | Ein Open-Source-Steganografie-Werkzeug. | | steg | Ein weiteres Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug für Facebook-Nachrichten. | | | Ein Werkzeug zum Verstecken von Daten in PDF-Dateien. | | | Eine Präsentation über Steganografie. | | | Ein Werkzeug zum Verstecken von Daten in ASCII-Text. | | | Ein Werkzeug für Audio-Steganografie. | | | Ein Werkzeug zum Verstecken von Daten in Retweets. | | | Ein weiteres Steganografie-Werkzeug. | | | Ein einfaches Steganografie-Werkzeug. | | | Ein universelles Steganografie-Werkzeug. | | | Ein auf neuronalen Netzen basierendes Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug zum Verstecken von Daten in Audiodateien. | | | Ein Werkzeug für MP3-Steganografie. | | | Ein in Java geschriebenes Steganografie-Werkzeug. | | | Ein Werkzeug für die Steganografie mittels des niederwertigsten Bits. | | | Ein in Go geschriebenes Steganografie-Werkzeug. | | | Eine Sammlung von Steganografie-Werkzeugen. | | | Eine Implementierung des F5-Steganografie-Algorithmus. | | | Ein Steganografie-Werkzeug. | | | Ein auf Deep Learning basierendes Steganografie-Werkzeug. | | | Ein Werkzeug für Audio-Steganografie. | | | Algorithmen für Audio-Steganografie. | | | Ein Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug für Android. | | | Ein Steganografie-Werkzeug. | | | Ein Werkzeug zum Verstecken von Daten in PNG-Bildern. | | | Ein Steganografie-Werkzeug zum Verstecken von Daten in Schachspielen. | | | Ein weiteres Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug für Bilder. | | | Ein Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug für Facebook-Nachrichten. | | | Ein Steganografie-Werkzeug. | | | Ein Werkzeug für MP3-Steganografie. | | | Ein Video-Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug. | | | Ein Werkzeug zum Einbetten von Exploits in Bilder. | | | Ein Steganografie-Werkzeug. | | | Eine Sammlung von Steganografie-Werkzeugen aus dem Jahr 2014. | | | Ein Werkzeug für verdeckte Kanäle auf Zeitbasis. | | | Ein Werkzeug für verdeckte Kommunikation. | | | Ein Steganografie-Werkzeug. | | | Ein Werkzeug für verdeckte Kanäle in der Cloud. | | | Ein Werkzeug zur Datenexfiltration über DNS. | | | Eine Quelle für verschiedene Steganografie-Werkzeuge. | | | Ein Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug unter Verwendung von Unicode. | | | Ein weiteres Steganografie-Werkzeug. | | | Ein Steganografie-Werkzeug für Binärdateien. | | | Ein Steganografie-Werkzeug. | | | Quellcode für ein Steganografie-Werkzeug. | | | Steganografie-Algorithmen. | | | Ein einfaches Steganografie-Werkzeug. | | | Ein Einführungsleitfaden zur Steganografie. | | | Ein Werkzeug zum Einbetten von PowerShell-Skripten in Bilder. | | | Ein Werkzeug für Steganografie in Instagram-Bildern. |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------- | | VSL | Ein steganografisches Tool, das hilft, Nachrichten in digitalen Bildern zu verstecken und zu erkennen. | | HackTricks - Stego Tricks | Ein umfassender Leitfaden zu verschiedenen Steganografie-Techniken und Tricks, die in der Cybersicherheit verwendet werden. | | zsteg | Ein Tool zur Erkennung versteckter Daten in PNG- und BMP-Dateien. | | StegOnline | Ein Online-Tool zum Verstecken und Extrahieren versteckter Nachrichten in Bildern. | | Stegsolve | Ein Steganografie-Analysewerkzeug, das Bilder auf versteckte Daten analysieren kann. | | StegCracker | Ein Tool zum bruteforcen von Passwörtern für versteckte Daten in steganografischen Bildern. | | StegSeek | Ein blitzschnelles Steganografie-Bruteforce-Tool für versteckte Daten in Bildern. | | JJTC Steganalysis | Eine Ressource für verschiedene Steganalyse-Techniken und -Werkzeuge. | | | Eine informative Seite über Steganografie-Tools und -Techniken. | | | Ein beliebtes Steganografie-Erkennungswerkzeug, das versteckte Daten in Bildern erkennen kann. | | | Ein Tool zur Erkennung von Steganografie-Nutzung und versteckten Daten. | | | Ein Steganografie-Kit zum Verstecken und Extrahieren versteckter Nachrichten in Bildern. | | | Ein Tool zur Erkennung und Analyse steganografischer Inhalte in digitalen Bildern. | | | Eine Suite von Tools zum Verstecken und Erkennen steganografischer Inhalte. | | | Ein Open-Source-Steganografie-Tool zum Einbetten und Extrahieren versteckter Nachrichten in Bildern. | | | Ein Tool zur Erkennung versteckter Daten in Bildern mittels statistischer Analyse. | | | Ein Blogbeitrag, der Steganografie im Kontext der Fernsehserie Mr. Robot diskutiert. | | | Ein Forschungspapier zur forensischen Analyse von Video-Steganografie-Tools. | | | Ein Tool zur Bildsteganalyse mit modernsten maschinellen Lerntechniken. | | | Eine Sammlung von Forschungspapieren zur Steganalyse und verwandten Themen. | | | Ein Projekt zur Steganalyse mit Convolutional Neural Networks (CNN) für Bilder mit gleichem Schlüssel. | | | Deepsteg führt visuelle, strukturelle und statistische Angriffe (einschließlich auf Deep Learning basierender Angriffe) durch, um in Bildern und anderen Dateien versteckte Dateien zu erkennen. | | | Ein Projekt zur Steganalyse von Audiodateien mit TensorFlow. | | | Ein Steganalyse-Projekt unter Verwendung von Convolutional Neural Networks (CNN). | | | Ein groß angelegter Datensatz für die Bildsteganalyse. | | | Ein groß angelegter Datensatz für die Bildsteganalyse. | | | Ein Online-Tool zum Verstecken und Extrahieren versteckter Nachrichten in Bildern. |
| Tool | Beschreibung |
|---|
| OsintLabs | Werkzeuge und Seiten, nützlich für OSINT |
| OSINT Framework | Riesige Sammlung von OSINT-Werkzeugen |
| Mitaka | Mitaka ist eine Browsererweiterung, die Ihre OSINT-Suche und -Scan erleichtert |
| osint.rocks | Eine Ressource zum Auffinden und Untersuchen von Personen. |
| Pim Eyes | Gesichtserkennungswerkzeug für die umgekehrte Bildersuche. |
| IntelTechniques | Suchmaschine, zugeschnitten auf OSINT-Ermittlungen über mehrere Datentypen hinweg. |
| Cybdetective | Visuelles globales Verzeichnis von OSINT-Werkzeugen. |
| Face Comparison | Gesichtsbilder vergleichen, um Übereinstimmungen zu finden. |
| OSINT Framework | Umfangreiches Repository von OSINT-Werkzeugen und -Techniken. |
| FaceCheckID | Umgekehrte Bildersuche, spezialisiert auf Gesichtserkennung. |
| Social Catfish | Personen anhand von Namen, Bildern oder anderen Details finden. |
| Google Lens | KI-gestütztes Werkzeug zur Analyse und Extraktion von Informationen aus Bildern. |
| LensoAI | KI-gesteuerte Plattform für die umgekehrte Bildersuche. |
| OSINT Investigation Assistant | Ein OSINT-Ermittlungsassistent, entwickelt zur Unterstützung bei Personenermittlungen |
| ClatScope | Das beste und vielseitigste OSINT-Dienstprogramm zum Abrufen von Geolokalisierungs-, DNS-, WHOIS-, Telefon-, E-Mail-, Datenschutzverletzungsinformationen und vielem mehr (42 Funktionen). |
| DataSurgeon | Ermöglicht die Extraktion verschiedener Arten sensibler Informationen, darunter E-Mails, Telefonnummern, Hashes, Kreditkarten, URLs, IP-Adressen, MAC-Adressen, SRV-DNS-Einträge und mehr. |
| Deep Dork Web | Automatisieren Sie Google Dorking für OSINT-Ermittlungen. Durchsuchen Sie indizierte sensible Daten effizient mit vorgefertigten Abfragen. |
| Digital Digging OSINT | Die Sammlung von OSINT-Ressourcen ist nach Ländern organisiert und nützlich für Forscher, Faktenprüfer und digitale Profilersteller. |
| toposint | Open-Source-Intelligence-Sammlungen und andere Interessen. |
| The OSINT Rack | Eine kuratierte und wachsende Liste von Open-Source-Intelligence-Tools; erkunden Sie Ressourcen in den Bereichen Aufklärung, soziale Medien, Metadaten, Geolokalisierung und mehr. |
| Phantom Tide | Domänenübergreifendes OSINT-Dashboard für die Analyse des See- und Luftraums, das Schiffsverfolgung, behördliche Bekanntmachungen, Umweltkontext und Satellitenerkennungen kombiniert. |
| Breach House | Ein offener Crawler zu Ransomware-Leaks, traditionellen Sicherheitsverletzungen, Infostealer-Paketen und Leads in Dark-Foren, Telegram und Darknet. |
| AboutIntel | Cybersicherheits-Bedrohungsintelligenz-Plattform, die Sicherheits- und IT-Teams bei der Überwachung, Filterung und Priorisierung von OSINT- und Bedrohungsinformationen unterstützt. |
| The Threat Codex | Eine Website, die Cybersicherheitspublikationen verfolgt und Bedrohungszusammenfassungen für Bedrohungsakteure, Malware-Familien, Schwachstellen und Online-Dienste bereitstellt. |
| Tool | Beschreibung |
|---|
| UserSearch | Kostenloses Tool zur Suche nach Benutzernamen auf über 2000 Websites. |
| CheckUser | Suche nach Benutzernamen in sozialen Netzwerken. |
| Digital Footprint Check | Kostenloses Tool zur Überprüfung von Benutzernamen, die auf Hunderten von Websites registriert sind. |
| IDCrawl | Finden Sie Benutzernamen in beliebten sozialen Netzwerken. |
| Maigret | Sammeln Sie detaillierte Informationen über Personen anhand ihres Benutzernamens. |
| Name Chk | Überprüfen Sie Benutzernamen auf über 90 Social-Media-Plattformen und 30 Domain-Endungen. |
| Name Checkr | Suche nach Domains und Benutzernamen auf mehreren Plattformen. |
| Name Checkup | Überprüfen Sie die Verfügbarkeit von Benutzernamen und Domains in sozialen Medien und auf Websites. |
| NexFil | Identifizieren Sie Benutzernamen auf fast allen Social-Network-Seiten. |
| Seekr | Multi-Tool für OSINT-Datenmanagement, Notizen und Benutzernamen-Überprüfung. |
| SherlockEye | Entdecken Sie öffentlich zugängliche Informationen, die mit einem Benutzernamen verknüpft sind. |
| Snoop | Suche nach Spitznamen und Benutzernamen im Web im OSINT-Bereich. |
| Inteltechniques | Sammlung von OSINT-Tools für verschiedene Ermittlungen. |
| League of Legends Archiver | Archivieren und durchsuchen Sie vergangene Webdaten, mit Schwerpunkt auf Low-Level-Intelligence-Sammlung. |
| NameMC | Suchen und überprüfen Sie Minecraft-Benutzernamen. |
| Namevine | Ein Tool zur Überprüfung der Namensverfügbarkeit auf verschiedenen Websites. |
| OSINT-Rocks | Eine Sammlung von Open-Source-Intelligence-Tools für verschiedene Ermittlungszwecke. |
| Peek You | Suchmaschine, die öffentlich zugängliche Daten über Personen und deren Online-Profile findet. |
| Sherlock | Suche nach Benutzernamen in sozialen Medien und anderen Websites. |
| Social Searcher | OSINT-Tool zur Suche nach öffentlichen Informationen auf Social-Media-Plattformen. |
| UnAvatar | Entdecken Sie Avatare, die mit einer E-Mail-Adresse auf verschiedenen Plattformen verknüpft sind. |
| Instant Username | Überprüfen Sie die Verfügbarkeit von Benutzernamen während der Eingabe sofort auf mehreren Plattformen. |
| NamesDir | Namesdir ist ein einfaches Web-Tool, um die meisten existierenden Vornamen zu einem Nachnamen aufzulisten und umgekehrt. |
| Amazon Usernames | URL zur Suche nach Benutzernamen für Amazon |
| GitHub Usernames | URL zum Auffinden von GitHub-Benutzern. |
| Tinder Usernames | URL zum Auffinden von Tinder-Benutzern. |
| Footprint IQ | FootprintIQ hilft Ihnen zu sehen, wo Ihre persönlichen Daten online erscheinen. |
| Tool | Beschreibung |
|---|
| Epieos | Analysieren und untersuchen Sie E-Mail-Adressen. |
| BreachDirectory | Durchsuchen Sie Datenbanken mit kompromittierten E-Mail-Konten. |
| MailTester | Finden Sie E-Mail-Adressen und optimieren Sie die E-Mail-Zustellbarkeit. |
| MXToolbox | Beheben Sie Probleme und untersuchen Sie E-Mail-Serverprobleme mit kostenlosen Tools. |
| DeHashed | Verhindern Sie Kontoübernahmen mit Benachrichtigungen über Sicherheitsverletzungen und Datenanalyse. |
| EmailHippo | Überprüfen Sie zuverlässig, ob eine E-Mail-Adresse existiert. |
| Ghunt | Untersuchen Sie Google-bezogene E-Mails und zugehörige Dokumente. |
| Gitrecon | Durchsuchen Sie GitHub-Repositories nach offengelegten E-Mails und Namen. |
| h8mail | Führen Sie lokale oder Premium-E-Mail-OSINT und Passwort-Breach-Jagd durch. |
| Have I Been Pwned | Überprüfen Sie, ob eine E-Mail-Adresse bei Datenlecks offengelegt wurde. |
| Holehe | Entdecken Sie mit E-Mail-Adressen verknüpfte Konten auf verschiedenen Plattformen. |
| LeakCheck | Durchsuchen Sie über 7,5 Milliarden geleakte Einträge nach E-Mails, Benutzernamen und anderen Daten. |
| ActiveTK.jp | Beziehen Sie Google-Kontoinformationen von einer Gmail-Adresse, wie Name, Profilbild und verwendete Dienste. |
| Black Kite | Cybersicherheitstool zur Bewertung von Drittanbieterrisiken. |
| Hudson Rock Cybercrime Intelligence Tools | Umfassende Tools für Cyberkriminalitäts-Intelligenz und -Überwachung. |
| Intelltechniques | Sammlung von OSINT-Tools für verschiedene Ermittlungen. |
| OCCRP Aleph | Investigative Plattform für OSINT-Tools, besonders nützlich für Journalisten und Aktivisten. |
| Omail | OSINT-Tool zum Abgleich von E-Mail-Adressen mit mehreren Online-Quellen. |
| OSINT-Rocks | Eine Sammlung von Open-Source-Intelligence-Tools für verschiedene Ermittlungszwecke. |
| Peek You | Suchmaschine, die öffentlich zugängliche Daten über Personen und deren Online-Profile findet. |
| Predicta Search | Tool, das Benutzern die Suche nach digitalen Daten auf verschiedenen Online-Plattformen ermöglicht. |
| Skymem | E-Mail-Suchtool, das E-Mail-Adressen verfolgt und archiviert, nach Datenlecks sucht und mehr. |
| Synapsint | OSINT-Suchmaschine zum Auffinden öffentlicher Daten in sozialen Netzwerken und auf Websites. |
| That's Them | Bietet eine schnelle Suche nach Personen und E-Mail-Adressen, um soziale Profile und Daten zu finden. |
| Whoisology | OSINT-Plattform zur Untersuchung von Domain-Besitz, E-Mail-Adressen und IP-Daten. |
| Ashley Madison Emails | Wurde Ihr Profil beim Ashley-Madison-Hack kompromittiert? |
| MailBox Validator | Validieren und bereinigen Sie Ihre E-Mail-Liste, indem Sie temporäre E-Mails, ungültige E-Mails, Mail-Server und vieles mehr erkennen. |
| EmailRep | Beleuchten Sie den „Ruf" hinter einer E-Mail-Adresse |
| ReadNotify | ReadNotify informiert Sie, wenn Ihre gesendete E-Mail gelesen wird! |
| MailScrap | Dieses E-Mail-Verifizierungstool stellt tatsächlich eine Verbindung zum Mailserver her und prüft, ob das Postfach existiert oder nicht, und entfernt temporäre E-Mail-Adressen aus Ihrer E-Mail-Liste. |
| Check-if-email-exists | Überprüft, ob eine E-Mail-Adresse existiert, ohne eine E-Mail zu senden, geschrieben in Rust. Enthält ein ⚙️ HTTP-Backend. |
| OneLook | Geben Sie oben ein Wort, einen Satz, eine Beschreibung oder ein Muster ein, um Synonyme, verwandte Wörter und mehr zu finden. |
| Email Permutator | Dieses Tool soll Ihnen helfen, die E-Mail-Adressen von Personen zu finden, die Sie kontaktieren müssen. |
| Toofr | Finden Sie in Sekundenschnelle die E-Mail-Adresse von jedermann. Vernetzen Sie sich sofort mit Entscheidungsträgern, die für Ihr Unternehmen wichtig sind. |
| Skymem | Finden Sie E-Mail-Adressen von Unternehmen und Personen |
| the Harvester | E-Mails, Subdomains und Namen Harvester – OSINT |
| Voilanobert | Ich kann die E-Mail-Adresse von jedermann finden |
| Hunter | Hunter ist Ihre Komplettlösung für E-Mail-Outreach. |
| SingalHire | Finden Sie gültige E-Mails und Telefonnummern |
| LeakRadar | Sofortige Suche in über 2 Milliarden Klartext-Infostealer-Anmeldedaten; E-Mail-, Domain-, Metadatenabfragen, Überwachung & API |
| Have I Been Ransom | Weil Menschen ein Recht darauf haben zu erfahren, ob ihre Daten geleakt wurden. Überprüfen Sie, ob Sie erpresst wurden. |
| Werkzeuge | Beschreibung |
|---|
| Bellingcat | Georäumliche Aufklärung und Analyse. |
| OhShint | Georäumliche OSINT-Werkzeuge. |
| GeoSpy | Das weltweit beste KI-Geolokalisierungstool |
| Picarta | Wir finden mithilfe Künstlicher Intelligenz heraus, wo ein Foto weltweit aufgenommen wurde. |
| IPLogger | IP Logger Link-Verkürzer mit Geolokalisierung und erweiterten Analysen. |
| GeoNames | Die geografische Datenbank GeoNames mit über 11 Millionen Ortsnamen. |
| Geoseer.net | Durchsuchen Sie über 3,5 Millionen räumliche GIS-Datensätze, die auf über 40.000 aktiven Diensten gehostet werden. |
| GeoINT Search | Benutzerdefinierte Google-Suche für geografische Anfragen. |
| Earth Engine Dataset | Öffentliches Datenarchiv mit über 40 Jahren Bildmaterial und wissenschaftlichen Datensätzen. |
| GeoPlatform Portal | Behördengreifende Zusammenarbeit zum Austausch georäumlicher Daten und zur Transparenz. |
| FAO Map Catalog | Sammlung geografischer Karten der FAO. |
| Geocreepy | OSINT-Geolokalisierungswerkzeug zur Erfassung von Standortdaten aus sozialen Netzwerken. |
| US Crisis Monitor | Ausführliche Berichterstattung über Trends politischer Gewalt in den USA. |
| Toronto Live | Bietet Live-Informationen über öffentliche Schulen, Verkehr, Bike-Sharing usw. |
| GeoProtests API | Abfragen und Visualisieren von Protesten weltweit mit räumlichen Aggregationen. |
| GeoINT-py | Eine Sammlung von Arbeitsabläufen zur georäumlichen Aufklärung, implementiert in Python. |
| OverPass Turbo | Möglichkeiten, wie ich ChatGPT mit OverpassTurbo für OSINT-Geolokalisierungsforschung einsetze |
| GeoHints | Geolokalisierungshinweise und -tipps für OSINT-Untersuchungen. |
| GeoGuessr Assistant | Ein Assistent für das Spiel GeoGuessr, der Geolokalisierungsunterstützung bietet. |
| GeoTips | Ein Leitfaden für Geolokalisierungsstrategien und -tipps. |
| Plonkit | Bietet Ressourcen zur Geolokalisierung und kartenbezogene Anleitungen. |
| GeoEstimation Labs | Eine Plattform zur Geolokalisierungsschätzung und -analyse. |
| Google Earth | Erkunden Sie die Welt mit 3D-Karten und Satellitenbildern. |
| Mapillary | Plattform für Straßenebenenbilder zur Kartierung und Geolokalisierungsforschung. |
| World Imagery Wayback | Zugriff auf archivierte Bilder für georäumliche Analysen. |
| Zoom Earth | Live-Wetterkarten, Sturmverfolgung und globale Satellitenbilder. |
| Sentinel Playground | Erkunden Sie Satellitenbilder und georäumliche Daten von Sentinel-Satelliten. |
| Real-Time Satellite Tracking | Satelliten verfolgen und Vorhersagen in Echtzeit anzeigen. |
| SunCalc | Berechnen Sie Sonnenaufgang, Sonnenuntergang, Schattenlänge und Sonnenpositionsdaten auf einer Karte. |
| Map Developers | Maßgeschneiderte Google Maps-API-Lösungen und Werkzeuge für Entwickler. |
| OSM Finder | OpenStreetMap-Such- und Navigationswerkzeug für Standortdaten. |
| PeakVisor | AR-App und Website zum Erkunden von Bergen und Wanderwegen. |
| Bellingcat OSM Search | Leitfaden und Werkzeug zur Geolokalisierung mit OpenStreetMap. |
| Google Maps | Ein weit verbreitetes Werkzeug für Kartierung, Navigation und Geolokalisierungssuchen. |
| Overpass Turbo | Ein webbasiertes Werkzeug zum Abfragen und Filtern von OpenStreetMap-Daten. |
| Google Earth | 3D-Kartierungs- und Satellitenbildwerkzeug zum Erkunden von Orten weltweit. |
| Mapillary | Eine Plattform für Straßenebenenbilder zur Kartierung und georäumlichen Analyse. |
| World Imagery Wayback | Zugriff auf archivierte Satellitenbilder für georäumliche und zeitliche Analysen. |
| Zoom Earth | Live-Wetterkarte und Satellitenbilder mit Sturmverfolgung und Regenradar. |
| Sentinel Playground | Erkunden Sie Satellitenbilder und analysieren Sie georäumliche Daten von Sentinel-Satelliten. |
| Real-Time Satellite Tracking | Satelliten verfolgen und Echtzeitvorhersagen für ihre Bahnen anzeigen. |
| SunCalc | Ein Sonnenpositionsrechner zur Bestimmung von Sonnenaufgang, Sonnenuntergang und Schattenlängen auf einer Karte. |
| Map Developers | Bietet maßgeschneiderte Google Maps-API-Lösungen und Werkzeuge für erweiterte Kartierungsanforderungen. |
| GeoSpy AI | Wandeln Sie Pixel mit KI in verwertbare Standortinformationen um. |
| Ein terminalbasiertes Werkzeug zum Extrahieren von Bildmetadaten. |
| Tools | Beschreibung |
|---|
| IntelligenceX: Linkedin | LinkedIn-Suchwerkzeug von IntelligenceX. |
| BridgeKeeper | Werkzeug für OSINT auf LinkedIn-Profilen. |
| CrossLinked | LinkedIn-Enumerationstool. |
| Email Reverse Lookup | Werkzeug für die umgekehrte E-Mail-Suche auf LinkedIn. |
| Free People Search Tools | Umfassendes Personensuchwerkzeug. |
| FTL | Chrome-Erweiterung für LinkedIn-OSINT. |
| osint.support | Sammlung von OSINT-Tools für LinkedIn. |
| InSpy | LinkedIn-Enumerationstool. |
| Linkedin Bookmarklet | Bookmarklet-Werkzeuge für LinkedIn-OSINT. |
| Linkedin Profile Scraper | Werkzeug zum Scrapen von LinkedIn-Profilen. |
| Linkedin Search TGC | Werkzeug zum Durchsuchen von LinkedIn-Profilen. |
| LinkedInt | LinkedIn-Intelligence- und OSINT-Tool. |
| Osint Support Linkedin | Unterstützungswerkzeuge für LinkedIn-OSINT. |
| Phantom Buster | Automatisierungstool für LinkedIn-Aufgaben. |
| raven | LinkedIn-Enumeration- und Scraping-Tool. |
| Recruitin.net | Werkzeug für die Rekrutierung auf LinkedIn. |
| Recruitment Geek | LinkedIn-Suchwerkzeug für Personalvermittler. |
| ScrapedIn | Werkzeug zum Scrapen von LinkedIn-Profilen. |
| Tools | Beschreibung | --- |
|---|
| Exolyt.com | Werkzeug zur Analyse von TikTok-Profilen und -Videos. | --- |
| Hashtags for Likes | Werkzeug zum Finden der besten Hashtags für TikTok-Beiträge. | --- |
| HypeAuditor | Werkzeug zur Analyse der Authentizität von TikTok-Influencern. | --- |
| Influence Grid | Werkzeug zum Finden von TikTok-Influencern. | --- |
| InstaFollowers | Werkzeug zum Finden von TikTok-Benutzer-IDs. | --- |
| Mavekite.com | Werkzeug zum Verwalten und Analysieren von TikTok-Kampagnen. | --- |
| OSINT Combine TikTok Quick Search | Schnellsuchwerkzeug für TikTok-Profile. | --- |
| Savefrom.net | Werkzeug zum Herunterladen von TikTok-Videos. | --- |
| Sinwindie TikTok Bookmarklet Tools | Bookmarklet-Werkzeuge für TikTok-OSINT. | --- |
| Snaptik.app | Werkzeug zum Herunterladen von TikTok-Videos. | --- |
| Tikbuddy | Werkzeug zur Analyse von TikTok-Profilen und -Inhalten. | --- |
| TikTok API | API zur Interaktion mit TikTok. | --- |
| TikTok Creative Center Statistics | Werkzeug zum Finden von Trending-Hashtags und -Inhalten auf TikTok. | --- |
| TikTok Downloader | Werkzeug zum Herunterladen von TikTok-Videos. | --- |
| TikTok Hashtags | Werkzeug zum Generieren von TikTok-Hashtags. | --- |
| TikTok Scraper | Werkzeug zum Scrapen von TikTok-Profilen und -Videos. | --- |
| TikTok Timestamp | Werkzeug zur Analyse von Zeitstempeln auf TikTok-Videos. | --- |
| TikView | Werkzeug zum Durchsuchen von TikTok-Profilen und -Inhalten. | --- |
| tikvstock | Werkzeug zum Bestand und zur Analyse von TikTok-Videos. | --- |
| Tokvid | Werkzeug zum Herunterladen von TikTok-Videos. | --- |
| TubeHi | Werkzeug zur Analyse von TikTok- und YouTube-Inhalten. | --- |
| Vidnice | Werkzeug zur Analyse von TikTok-Profilen und -Inhalten. | --- |
| Tools | Beschreibung |
|---|
| fansmetrics.com | Werkzeug zur Analyse von OnlyFans-Metriken. |
| Onlysearch.com | Suchwerkzeug zum Finden von OnlyFans-Profilen. |
| onlyfinder.com | Werkzeug zum Finden von OnlyFans-Erstellern. |
| hubite.com/onlyfans-search/ | OnlyFans-Suchwerkzeug. |
| SimilarFans | Werkzeug zum Finden ähnlicher OnlyFans-Profile. |
| FanSearch | Umfassendes Suchwerkzeug für OnlyFans. |
| Tools | Beschreibung |
|---|
| Twitch Tools | Tool zum Anzeigen von Follower-Listen auf Twitch. |
| Twitch Tracker | Tool zum Verfolgen von Twitch-Statistiken und -Analysen. |
| Sully Gnome | Tool zur Analyse von Twitch-Stream-Statistiken. |
| Twitch Stream Filter | Tool zum Filtern und Vorschauen von Twitch-Streams. |
| Untwitch.com | Tool zum Herunterladen von Twitch-Videos. |
| Twitch Overlap | Tool zur Analyse der Zuschauerüberschneidungen zwischen Twitch-Streamern. |
| Justlog | Tool zum Anzeigen von Twitch-Chat-Protokollen. |
| Twitch Recover | Tool zum Wiederherstellen gelöschter Twitch-Videos. |
| Twitch Database | Datenbank zum Verfolgen von Twitch-Abonnements. |
| Twitch Insights | Tool zur Analyse von Twitch-Trends und -Statistiken. |
| Twitch Followage Tool | Tool zum Überprüfen, wie lange Benutzer einem Twitch-Kanal folgen. |
| Tools | Beschreibung |
|---|
| Badoo | Soziale Entdeckungs- und Dating-App. |
| Bumble | Dating-App, bei der Frauen den ersten Schritt machen. |
| Coffee Meets Bagel | Dating-App, die Matches für Benutzer kuratiert. |
| eHarmony | Dating-Seite mit Fokus auf langfristige Beziehungen. |
| Grindr | Soziale Netzwerk-App für schwule, bisexuelle, trans- und queere Menschen. |
| happn | Dating-App, die Benutzern Personen zeigt, denen sie begegnet sind. |
| HER | Dating- und soziale App für LGBTQ+-Frauen und nicht-binäre Menschen. |
| Heybaby | Dating-App für alleinerziehende Eltern und diejenigen, die offen für Dates mit ihnen sind. |
| Hinge | Dating-App, die darauf ausgelegt ist, gelöscht zu werden. |
| The Inner Circle | Exklusive Dating-App für ambitionierte Berufstätige. |
| The League | Dating-App für Berufstätige. |
| Match.com | Eine der größten Dating-Seiten. |
| MeetMe | Soziale Entdeckungs-App zum Kennenlernen neuer Leute. |
| OkCupid | Dating-App mit detailliertem Fragebogen zur Partnervermittlung. |
| Plenty of Fish | Dating-Seite mit großer Benutzerbasis. |
| Scruff | Soziale App für schwule, bisexuelle, trans- und queere Menschen. |
| Tastebuds | Dating-App, die Menschen basierend auf Musikgeschmack matcht. |
| Tinder | Beliebte Dating-App zum Kennenlernen neuer Leute. |
| zoosk | Dating-Seite mit einem verhaltensbasierten Matching-Algorithmus. |
| Tools |
|---|
| Beschreibung |
|---|
| snscrape | Kommandozeilen-Tool zum Scraping von Social-Media-Beiträgen. |
| Redective | OSINT-Tool zur Analyse von Reddit-Benutzeraktivitäten. |
| KnewKarma | Reddit-Analyse- und Visualisierungstool. |
| RedditPostSleuth | Tool zur Untersuchung und Analyse von Reddit-Beiträgen. |
| Tools | Beschreibung |
|---|
| Empire | Ein Post-Exploitation-Framework für PowerShell und Python. |
| Silentrinity | Ein Post-Exploitation-Tool, das Iron Python verwendet, um PowerShell-Einschränkungen zu umgehen. |
| PowerSploit | Ein PowerShell-Post-Exploitation-Framework. |
| ebowla | Framework zur Erstellung umgebungsschlüsselgebundener Payloads. |
| Tools | Beschreibung |
|---|
| uncompyle6 | Dekompilierer für über 20 Releases und 20 Jahre CPython. |
| Hopper | Ein OS X- und Linux-Disassembler/Dekompilierer für 32/64-Bit-Windows/Mac/Linux/iOS-Executables. |
| Karkatau | Der beste Dekompilierer, den ich verwendet habe. Kann Apps, die in Scala und Kotlin geschrieben sind, in Java-Code dekompilieren. JD-GUI und Luyten haben dies nicht vollständig geschafft. |
| dnSpy | .NET-Assembly-Editor, Dekompilierer und Debugger |
| ILSpy | Ein Open-Source-.NET-Assembly-Browser und -Dekompilierer |
| DotPeek | Ein kostenloser .NET-Dekompilierer von JetBrains |
| JADX | Dekompilierer für Android-Apps. Nicht verwandt mit JAD. |
| JAD | JAD Java Dekompilierer (Closed Source, nicht gewartet) |
| Luyten | Einer der besten, wenn auch etwas langsam, hängt bei einigen Binärdateien und nicht sehr gut gewartet. |
| R2Dec | Dekompilierer-Plugin für radare2 |
| Decai | LLM-basierter Dekompilierer für radare2 |
| BinaryNinja | Binary Ninja ist eine interaktive Dekompilierer-, Disassembler-, Debugger- und Binäranalyse-Plattform, entwickelt von Reverse Engineers für Reverse Engineers. |
| apktool | Ein Tool zum Reverse Engineering von Android-APK-Dateien |
| Procyon | Procyon Java Dekompilierer - Procyon ist ein Doppelsternsystem im Kleinen Hund |
| Tools | Beschreibung |
|---|
| IDA | Multiplattform-Disassembler und -Debugger für Windows, Linux und macOS. |
| Olly | 32-Bit-Assembler-Level-Debugging-Tool für Windows. |
| plasma | Interaktiver Disassembler für x86, ARM und MIPS, mit eingerücktem Pseudocode und Syntaxhervorhebung. |
| radare2 | Tragbares und vielseitiges Reverse-Engineering-Framework. |
| iaito | Grafische Oberfläche für das Reverse-Engineering-Framework radare2. |
| x64dbg | Open-Source-Debugger für x64- und x32-Anwendungen unter Windows. |
| ScratchABit | Anpassbarer und hackbarer Disassembler mit Unterstützung für IDAPython-kompatible Plugins. |
| Ghidra | Umfassende Reverse-Engineering-Suite, entwickelt von der NSA. |
| Werkzeuge | Beschreibung |
|---|
| NetworkMiner | Network Forensic Analysis Tool (NFAT) zur Analyse von Netzwerkverkehr. |
| Paros | Java-basierter HTTP/HTTPS-Proxy zur Bewertung von Webanwendungssicherheitslücken. |
| pig | Linux-basiertes Paket-Bauwerkzeug. |
| cirt-fuzzer | Einfacher TCP/UDP-Protokoll-Fuzzer für Sicherheitstests. |
| ASlookup | Werkzeug zur Erkundung autonomer Systeme mit zugehörigen Daten (CIDR, ASN, Org). |
| ZAP | Integriertes Penetrationstest-Werkzeug zur Identifizierung von Sicherheitslücken in Webanwendungen. |
| mitmsocks4j | Man-in-the-Middle-SOCKS-Proxy für Java. |
| ssh-mitm | SSH/SFTP-Man-in-the-Middle-Werkzeug zum Protokollieren von Sitzungen und Passwörtern. |
| nmap | Sicherheitsscanner zur Netzwerkerkundung und Schwachstellensuche. |
| Nipe | Skript, um den Datenverkehr durch das Tor-Netzwerk zu leiten. |
| Habu | Python-Toolkit für Netzwerk-Hacking. |
| Wifi Jammer | Programm, um alle Wi-Fi-Clients in Reichweite zu stören. |
| Firesheep | HTTP-Sitzungsentführungs-Angriffswerkzeug. |
| Scapy | Python-Werkzeug zum Erstellen und Manipulieren von Netzwerkpaketen. |
| Amass | Subdomain-Enumeration-Tool mit Scraping, Brute-Forcing, Crawling und Reverse-DNS-Fähigkeiten. |
| sniffglue | Multithreaded sicherer Paket-Sniffer. |
| Vulert | Vulert sichert Software, indem es Schwachstellen in Open-Source-Abhängigkeiten erkennt – ohne auf Ihren Code zuzugreifen. Es unterstützt JS, PHP, Java, Python und mehr. |
| Netz | Werkzeug zum Auffinden von internetweiten Fehlkonfigurationen mithilfe von zgrab2. |
| RustScan | Schneller Port-Scanner mit Rust, entwickelt für schnelles Scannen und Integration mit Nmap. |
| PETEP | Erweiterbarer TCP/UDP-Proxy für Verkehrsanalyse und -modifikation mit SSL/TLS-Unterstützung. |
| TorCrawl | Python-basiertes Werkzeug zum effizienten Crawlen von .onion-Websites. |
| Midnight Sea | Ein Dark-Web-Crawler, der für Flexibilität und Integration mit Analysetools entwickelt wurde. |
| Wireshark | Ein Netzwerkprotokollanalysator zum Erfassen und Analysieren von Netzwerkpaketen. |
| Bettercap | Ein leistungsstarkes Werkzeug für Man-in-the-Middle-Angriffe, Netzwerk-Sniffing und WiFi-Ausnutzung. |
| Ettercap | Eine umfassende Suite für Man-in-the-Middle-Angriffe auf LANs und WiFi-Netzwerke. |
| Kismet | Ein drahtloser Netzwerkdetektor, Sniffer und Einbrucherkennungssystem. |
| Tcpdump | Ein Kommandozeilen-Paketanalysator zum Erfassen und Analysieren von Netzwerkverkehr. |
| Netcat | Ein Netzwerkdienstprogramm zum Lesen und Schreiben von Daten über Netzwerke, häufig zum Debuggen verwendet. |
| CrackMapExec | Ein Post-Exploitation-Werkzeug für Pentester zur Automatisierung gängiger Aufgaben gegen Netzwerke. |
| Burp Suite | Eine umfassende Suite für Sicherheitstests von Webanwendungen, einschließlich WiFi-bezogener Schwachstellen. |
| Responder | Ein Werkzeug zur Vergiftung von Netzwerkverkehr und Durchführung von Man-in-the-Middle-Angriffen. |
| SSLstrip | Ein Werkzeug, das HTTPS-Verbindungen auf HTTP herabstuft und so das Abfangen von Datenverkehr ermöglicht. |
| dnschef | Ein DNS-Proxy-Werkzeug, das DNS-Manipulation und Phishing-Angriffe ermöglicht. |
| Fierce | Ein Domain-Scanner-Werkzeug für DNS-Erkundung, nützlich für Netzwerkkartierung. |
| MitM | Ein Man-in-the-Middle-Framework zum Abfangen, Modifizieren und Injizieren von Datenverkehr. |
| HTTP Toolkit | HTTP Toolkit ist ein Open-Source-Werkzeug zum Debuggen, Testen und Bauen mit HTTP unter Windows, Linux & Mac. Ein-Klick-Setup für gerootete Geräte. |
| Sniffnet | Anwendung zur bequemen Überwachung Ihres Internet- oder Netzwerkverkehrs. |
| Uptime-Kuma | Ein ausgefallenes selbst gehostetes Überwachungswerkzeug. |
| Nope Proxy | Nope ist eine Nicht-HTTP-Proxy-Erweiterung (TCP und UDP) für Burp Suite. Nope verfügt über ein integriertes DNS, einen Port-Monitor, eine Skript-Engine und Proxys für rohe TCP- und UDP-Sockets. |
| Pentest Collaboration Framework | Open-Source, plattformübergreifendes und tragbares Toolkit zur Automatisierung von Routineprozessen bei der Durchführung verschiedener Tests! |
| NetHawk | Ein KI-gestütztes Werkzeug für ethisches Hacken und Netzwerkschwachstellenbewertung, das tiefgehende Scans und Sicherheitsaudits für Fachleute vereinfacht. |
| Windows Network CPR | Ein verzweifelter Hilferuf, getarnt als Skript. Entwickelt für Windows-Benutzer, die immer noch so tun, als ob ihr Betriebssystem wüsste, wie Netzwerke funktionieren. Dieses Werkzeug klopft deine Verbindung in Form, bis sie funktioniert – denn manchmal ist Gewalt die einzige Sprache, die Microsoft versteht. Wenn deine IP mit 169.254 beginnt, führe es einfach aus und bete. |
| Werkzeug | Beschreibung |
|---|
| Proxmark3 | Ein leistungsstarkes Werkzeug zum Lesen, Schreiben und Analysieren von RFID- und NFC-Karten. |
| ChameleonMini | Ein RFID-Emulator für Sicherheitsanalysen. |
| Flipper Zero | Ein vielseitiges Multi-Tool-Gerät für die Interaktion mit RFID, NFC und anderen Protokollen. |
| ACR122U | Ein USB-basierter NFC-Lese- und Schreibgerät, das häufig für RFID-Entwicklung und -Tests verwendet wird. |
| LibNFC | Eine Open-Source-Bibliothek zur Verwendung von NFC-Lesegeräten und Durchführung von RFID-Interaktionen. |
| MIFARE Classic Tool (MCT) | Eine mobile App zur Interaktion mit MIFARE Classic-Karten, zum Lesen, Schreiben und Analysieren ihrer Daten. |
| Cardpeek | Ein Werkzeug zur Analyse von Smartcards, einschließlich Calypso-basierten Transitkarten, mit Schwerpunkt auf Datenparsing und Visualisierung. |
| Metrodroid | Eine mobile App zum Lesen und Analysieren von Transitkarten und bietet Einblicke in Metro-Kartendaten. |
| Metroflip | Eine Flipper Zero-App zum Lesen und Parsen von Metro-Karten, inspiriert von Metrodroid. Sie unterstützt Multi-Protokoll-Kartenlesen und globale Transitkartenanalyse. |
| Seader | Eine Flipper Zero-Anwendung zur Schnittstelle mit einem SAM über UART vom Flipper Zero |
| NFC Magic | Eine Flipper Zero-Anwendung zum Schreiben auf NFC-Tags mit modifizierbarem Sektor 0 |
| MFOC | MFOC ist eine Open-Source-Implementierung des "Offline-Nested"-Angriffs |
| PicoPass | App zur Kommunikation mit NFC-Tags im PicoPass(iClass)-Format. |
| Mifare Fuzzer | App emuliert Mifare Classic-Karten mit verschiedenen UIDs, um zu prüfen, wie der Leser darauf reagiert. |
| MFKey | MIFARE Classic-Schlüsselwiederherstellungstool. |
| Werkzeuge | Beschreibung |
|---|
| Aireplay-ng | Ein Werkzeug zum Injizieren von Frames in ein drahtloses Netzwerk, um den Datenverkehr zu manipulieren. |
| Aircrack-ng | Eine Suite von Werkzeugen zum Knacken von WEP- und WPA-PSK-Verschlüsselungsschlüsseln. |
| Airmon-ng | Ein Werkzeug zum Konfigurieren von drahtlosen Schnittstellen in den Monitormodus für die Paketerfassung. |
| Airolib-ng | Ein Werkzeug zum Erstellen und Verwalten einer Datenbank zum Knacken von WPA/WPA2-Netzwerken. |
| Airegeddon | Ein multifunktionales WiFi-Hacking-Werkzeug, das sich auf WPA/WPA2-PSK-Netzwerke konzentriert. |
| Wash | Ein Werkzeug zur Identifizierung von Routern, die für WPS-Angriffe anfällig sind. |
| Reaver | Ein Werkzeug zum Knacken von WPS-PINs von Routern, um Zugang zu WPA-Netzwerken zu erhalten. |
| Bully | Ein Werkzeug zum Brute-Forcing von WPS-PINs anfälliger Router. |
| Airbase-ng | Ein Werkzeug zum Erstellen falscher Zugangspunkte für Tests und Social-Engineering-Angriffe. |
| Fern WiFi Cracker | Ein GUI-basiertes Werkzeug zum Knacken von WEP/WPA/WPS-Verschlüsselung auf drahtlosen Netzwerken. |
| Wifite | Ein Werkzeug zur Automatisierung des Knackens von WEP- und WPA-Netzwerken. |
| Wifiphisher | Ein Werkzeug für Phishing-Angriffe auf WiFi-Netzwerke zum Erfassen von Anmeldedaten. |
| Ghost Phisher | Ein Phishing-Werkzeug, das falsche Zugangspunkte und Social-Engineering-Angriffe erstellt. |
| Xeno | Xeno ist ein WiFi-Penetrationstest-Werkzeug, das dazu dient, Schwachstellen in Ihrem Netzwerk aufzuzeigen. |
| Tool | Beschreibung |
|---|
| Nmap | Ein Netzwerkscan-Tool zur Entdeckung von Hosts, Diensten und Schwachstellen in einem Netzwerk. |
| Netcat | Ein vielseitiges Netzwerktool für Portscans, Banner-Grabbing und Dateiübertragung. |
| Wireshark | Ein Netzwerkprotokollanalysator, der Netzwerkpakete in Echtzeit erfasst und untersucht. |
| Fierce | Ein Domain-Scanner, der die Domain-Infrastruktur eines Ziels kartiert, einschließlich DNS-Einträge und Subdomains. |
| Recon-ng | Ein webbasiertes Aufklärungsframework, das die OSINT-Sammlung aus verschiedenen Quellen automatisiert. |
| TheHarvester | Ein Tool zum Sammeln von E-Mail-Adressen, Subdomains und anderen Informationen über Suchmaschinen und öffentliche Aufzeichnungen. |
| Masscan | Ein schneller Netzwerkscanner zum Scannen großer IP-Bereiche, um offene Ports zu identifizieren. |
| Dig | Ein Befehlszeilentool zum Abfragen von DNS-Einträgen und Sammeln von Informationen zu Domainnamen. |
| Sublist3r | Ein Tool zur Entdeckung von Subdomains mithilfe von Open-Source-Intelligenz. |
| Censys | Stellt Daten über Geräte, Dienste und offene Ports bereit, die im Internet exponiert sind, und unterstützt so die Aufklärung. |
| Shodan | Eine Suchmaschine, die mit dem Internet verbundene Geräte scannt und indiziert, für Aufklärungszwecke. |
| SpiderFoot | Ein Automatisierungstool zum Sammeln von Informationen über ein Ziel durch Abfragen öffentlicher Datenbanken und Quellen. |
| Dnsrecon | Ein Tool zur DNS-Enumeration, Identifizierung von Subdomains und Extraktion anderer DNS-bezogener Daten. |
| Enum4linux | Ein Tool, um Informationen von Windows-Maschinen durch Abfragen von SMB-Freigaben und -Diensten zu sammeln. |
| EnumeRannden | Dieses Tool soll Ihren Penetrationstest-Workflow optimieren und verbessern, indem es eine Vielzahl wesentlicher Tools und Funktionen in einem einzigen Skript integriert. |
| Prowler | Prowler ist die offene Cloud-Sicherheitsplattform für AWS, Azure, GCP, Kubernetes, M365 und mehr. |
| Nuclei | Nuclei ist ein schneller, anpassbarer Schwachstellenscanner, der von der globalen Sicherheits-Community unterstützt wird und auf einem einfachen YAML-basierten DSL aufbaut. Er ermöglicht die Zusammenarbeit, um aktuelle Schwachstellen im Internet zu bewältigen. Er hilft Ihnen, Schwachstellen in Ihren Anwendungen, APIs, Netzwerken, DNS und Cloud-Konfigurationen zu finden. |
| Tool | Beschreibung |
|---|
| 123Contact Form | Ein vielseitiger Formular-Builder für Websites und mobile Anwendungen. |
| 99designs | Eine Plattform, die Designer mit Kunden verbindet, die Logos, Websites und mehr benötigen. |
| Abacus | Ein Tool zur Vereinfachung der Spesenabrechnung und -verfolgung für Unternehmen. |
| Acquia | Cloud-basierte Lösungen zur Verwaltung und Optimierung digitaler Erlebnisse auf Drupal. |
| ActiveCampaign | Eine Kundenerfahrungs-Automatisierungsplattform für E-Mail-Marketing und CRM. |
| ActiveProspect | Eine SaaS-Plattform zur Automatisierung von Lead-Akquise- und Qualifizierungsprozessen. |
| Adobe | Branchenführende Softwarelösungen für Kreativprofis, darunter Photoshop und Acrobat. |
| AeroFS | Ein privates Cloud-Kollaborationstool für sicheres Team-File-Sharing. |
| Airbitz | Eine sichere Bitcoin-Wallet und Plattform für dezentrale Anwendungen. |
| Airbnb | Eine Plattform zur Buchung von Kurzzeitunterkünften und einzigartigen Reiseerlebnissen. |
| Algolia | Eine Such- und Entdeckungs-API für Websites und mobile Anwendungen. |
| Altervista | Eine Plattform zur Erstellung kostenloser Blogs und Websites mit Monetarisierungsoptionen. |
| Altroconsumo | Italiens größte Verbraucherorganisation, die Produktbewertungen und -beratung bietet. |
| Amara | Ein Tool zur kollaborativen Erstellung und Verwaltung von Untertiteln für Videos. |
| Amazon Web Services | Eine umfassende Cloud-Plattform, die Rechenleistung, Speicher und andere Dienste bietet. |
| Amazon.com | Der weltweit größte Online-Einzelhändler mit einer riesigen Auswahl an Produkten und Dienstleistungen. |
| ANCILE Solutions Inc. | Lösungen zur Erstellung und Bereitstellung von bedarfsorientiertem Lernen und Leistungsunterstützung. |
| Anghami | Eine Musik-Streaming-Plattform mit Fokus auf arabische Inhalte. |
| ANXBTC | Eine Bitcoin-Handels- und Austauschplattform. |
| Apache httpd | Ein Open-Source-HTTP-Server zum Hosting von Websites und Anwendungen. |
| Appcelerator | Ein plattformübergreifendes Tool zur Entwicklung mobiler Apps. |
| Apple | Ein globaler Marktführer in Unterhaltungselektronik, Software und Online-Diensten. |
| Apptentive | Eine Plattform für mobile App-Engagement und Kundenfeedback. |
| Aptible | Eine Sicherheits- und Compliance-Plattform für DevOps-Teams. |
| Ardour | Eine digitale Audio-Workstation zum Aufnehmen, Bearbeiten und Mischen von Sound. |
| Arkane | Eine Blockchain-Wallet und API-Dienst für Entwickler. |
| ARM mbed | Eine Plattform für IoT-Geräteentwicklung und -bereitstellung. |
| Asana | Ein Projektmanagement-Tool für Teamzusammenarbeit und Aufgabenverfolgung. |
| YesWeHack | Eine globale Bug-Bounty- und Schwachstellenoffenlegungsplattform. |
| intigriti | Eine führende europäische Plattform für crowdsourced Sicherheitstests. |
| HackerOne | Eine Schwachstellenkoordinations- und Bug-Bounty-Plattform, die Unternehmen mit Hackern verbindet. |
| Bugcrowd | Eine Plattform, die verwaltete Bug-Bounty-Programme und Schwachstellenoffenlegung anbietet. |
| Cobalt | Eine Penetrationstest-as-a-Service-Plattform mit einer globalen Community von Sicherheitsexperten. |
| Bountysource | Eine Finanzierungsplattform für Open-Source-Projekte und Softwareentwicklungsprämien. |
| Bounty Factory | Eine Plattform zum Starten von Bug-Bounty-Programmen mit einer Community ethischer Hacker. |
| BMW Group Bug Bounty | Die Sicherheit unserer Produkte und Dienstleistungen hat für uns höchste Priorität. |
| Coder Bounty | Eine Plattform für Entwickler, um durch das Lösen von Programmierherausforderungen Belohnungen zu verdienen. |
| FreedomSponsors | Eine Finanzierungsplattform für Open-Source-Softwareverbesserungen und Fehlerbehebungen. |
| FOSS Factory | Eine Plattform zur Finanzierung der Entwicklung freier und Open-Source-Software. |
| Synack | Eine crowdsourced Sicherheitsplattform, die Automatisierung mit einem Netzwerk ethischer Hacker kombiniert. |
| HackenProof | Eine Bug-Bounty- und Schwachstellenkoordinationsplattform für Unternehmen. |
| Detectify | Eine SaaS-Plattform, die Web-Schwachstellenscans und crowdsourced Sicherheit bietet. |
| Bugbountyjp | Eine japanische Plattform zum Starten und Verwalten von Bug-Bounty-Programmen. |
| Safehats | Eine Schwachstellenkoordinationsplattform für Organisationen, um mit ethischen Hackern zusammenzuarbeiten. |
| BugbountyHQ | Eine Community-Plattform für ethische Hacker, um zusammenzuarbeiten und Bug-Bounty-Möglichkeiten zu finden. |
| Hackerhive | Eine Sicherheitsplattform für crowdsourced Schwachstellenbewertungen und Bug Bounties. |
| Hacktrophy | Eine slowakische Bug-Bounty-Plattform zum Finden von Schwachstellen in digitalen Vermögenswerten. |
| AntiHACK | Eine Bug-Bounty- und Penetrationstest-Plattform mit Sitz in Asien. |
| CESPPA | Eine Cybersicherheits- und Bug-Bounty-Plattform zur koordinierten Schwachstellenoffenlegung. |
| Bug Bounty Hunting | Bug Bounty Hunting Suchmaschine |
| exifharvester | Automatisches Tool zum Extrahieren von EXIF-Metadaten aus Website-Bildern und URL-Sätzen. Ein perfektes Tool für Bug-Hunter und OSINT-Forscher. |
| Ripper Web Content - Capture Metadata Content | Erweiterung, die Metadaten aus Webinhalten analysiert und extrahiert. |
| gf | Ein Wrapper um grep, der Ihnen beim Grepen nach Dingen hilft. |
| Tool | Beschreibung |
|---|
| Nightmare | Nightmare ist ein Einführungskurs in Binary Exploitation / Reverse Engineering, der auf CTF-Herausforderungen basiert. Ich nenne es so, weil es der Albtraum vieler Menschen ist, von weaponisierten 0-Days getroffen zu werden, und diese Fähigkeiten direkt in diese Art von Arbeit übersetzen. |
| pwntools | CTF-Framework und Exploit-Entwicklungsbibliothek |
| gef | GEF (GDB Enhanced Features) – eine moderne Erfahrung für GDB mit erweiterten Debugging-Funktionen für Exploit-Entwickler und Reverse Engineers unter Linux |
| Angr | angr ist eine Open-Source-Plattform zur Binäranalyse für Python. Sie kombiniert sowohl statische als auch dynamische symbolische ("concolic") Analyse und bietet Werkzeuge zur Lösung verschiedener Aufgaben. |
| Tools | Beschreibung |
|---|
| xortool | Ein Tool zur Analyse mehrbyteiger XOR-Chiffren |
| John the Ripper | Ein schneller Passwortknacker |
| Aircrack | Aircrack ist ein Programm zum Knacken von 802.11 WEP- und WPA-PSK-Schlüsseln. |
| Ciphey | Automatisiertes Entschlüsselungstool unter Verwendung künstlicher Intelligenz und natürlicher Sprachverarbeitung. |
| Cyberchef | Ein leistungsstarkes webbasiertes Tool für Kodierung, Dekodierung, Verschlüsselung und Datenanalyse |
| Don´t Leak My File | Eine in Python entwickelte Anwendung zum Schutz vor Dokumentenlecks. Sie verwendet AES-256-verschlüsselte Wasserzeichen und Datenbankverfolgung, um potenzielle Lecks zu erkennen. |
| SkyCrypt | SkyCrypt ist eine in Python entwickelte Dateiverschlüsselungs- und -entschlüsselungsanwendung. Sie verwendet den AES-256-Algorithmus, um Dateien sicher zu verschlüsseln, und generiert ein Einmalpasswort (OTP) zur Validierung der Entschlüsselung. |