Scanners-Box

Das A³C‑Abzeichen ist die offizielle Zertifizierung von Scanners Box für Open‑Source‑KI‑gestützte autonome Projekte — verifizierte, aktive und vertrauenswürdige Tools, die von künstlicher Intelligenz angetrieben werden.

Inhaltsverzeichnis

[!IMPORTANT] ❋⚛🐋 Für KI

• KI-Autonome Cybersicherheitsagenten
• LLM-basierte Schwachstellenscanner
• Sicherheitsaudit für KI-Anwendungen
• Laufzeitkontrollen für KI-Agenten
• Sicherheitsaudit für Agenten-Fähigkeiten
• Autonome Schwachstellenerkennungs- und Behebungsfähigkeiten

• Scanner für Smart Contracts
• Red Team vs Blue Team
• Analyse von Mobile-App-Paketen
• Analyse von Binärdateien
• Datenschutzkonformität
• Subdomain-Enumeration oder -Übernahme
• Datenbank-SQL-Injection-Schwachstellen oder Brute Force
• Enumeration schwacher Benutzernamen oder Passwörter für das Web
• Automatisiertes IoT-Hardware-Audit
• Erkennung mehrerer Arten von Cross-Site-Scripting
• Scan auf unternehmenskritische Informationslecks
• Malware-Erkennung
• Schwachstellenbewertung für Middleware
• Spezielle Schwachstellenkategorie-Scanner für das Web
• Dynamische oder statische Codeanalyse
• Scanner mit modularem Design oder Framework zur Schwachstellenerkennung
• Erkennung fortgeschrittener persistenter Bedrohungen

KI-Autonome Cybersicherheitsagenten

• https://github.com/oritera/Cairn - Eine universelle Zustandsraumsuchmaschine, validiert für autonomes Penetrationstesting — keine vordefinierten Rollen oder Workflows, rein zielgesteuerte Pfadfindung

• https://github.com/KeygraphHQ/shannon - Autonomer White-Box-KI-Pentester für Web-Apps und APIs — analysiert Quellcode, identifiziert Angriffsvektoren und führt vor der Produktion echte Exploits aus

• https://github.com/SickHackPark/SickHackShark - Multi-Agenten-KI-Plattform für CTF-Automatisierung — deckt Recon, Scanning, Exploitation und Flag-Capture Ende-zu-Ende ab

• https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - Ein KI-gestützter Penetrationstest-Agent der nächsten Generation, der P-E-R-Agenten-Kollaboration mit kausaler Graphlogik integriert, um Denkmuster von Sicherheitsexperten zu simulieren

• https://github.com/Ed1s0nZ/CyberStrikeAI - Eine KI-native Sicherheitstestplattform in Go, die 100+ Tools integriert, intelligente Orchestrierung, rollenbasiertes Testen, ein Fähigkeitensystem, vollständiges Lebenszyklusmanagement und ein integriertes leichtgewichtiges C2-Framework für autorisierte Einsätze

• https://github.com/ASCIT31/Dark-Moon - Autonome KI-Pentesting-Engine, die kontinuierliche offensive Sicherheit über Web, Cloud, AD und Kubernetes hinweg durchführt. Nutzt agentisches Denken, echte Exploit-Ausführung und Angriffspfadanalyse, um beweisbasierte Schwachstellen zu liefern.

LLM-basierte Schwachstellenscanner

• https://github.com/weareaisle/nano-analyzer - Ein minimaler LLM-basierter Zero-Day-Schwachstellenscanner von AISLE

• https://github.com/vercel-labs/deepsec - Ein agentenbetriebener Schwachstellenscanner zur bedarfsgesteuerten Überprüfung des gesamten Codes in bestehenden großen Repositories, der schwer zu findende Probleme aufdeckt, die schon lange in Anwendungen schlummern

• https://github.com/vigolium/vigolium - Hochpräziser Schwachstellenscanner, der agentische KI mit nativer Geschwindigkeit, Modularität und Präzision verbindet

Sicherheitsaudit für KI-Anwendungen

• https://github.com/leondz/garak - LLM-Schwachstellenscanner für Halluzination, Datenleck, Prompt-Injection, Fehlinformation, Erzeugung von Toxizität, Jailbreaks und viele andere Schwachstellen

• https://github.com/protectai/rebuff - Entwickelt, um KI-Anwendungen vor Prompt-Injection-Angriffen (PI) zu schützen

• https://github.com/mnns/LLMFuzzer - Fuzzing-Framework für große Sprachmodelle

• https://github.com/Tencent/AI-Infra-Guard - A.I.G (AI-Infra-Guard) integriert Fähigkeiten wie Schwachstellenscanning von KI-Infrastruktur, MCP-Server-Risikoerkennung und LLM-Sicherheitsbewertungen

Laufzeitkontrollen für KI-Agenten

• https://github.com/agentkitai/agentgate - Genehmigungsworkflow-Engine für KI-Agenten — definieren Sie Richtlinien, um sichere Aktionen automatisch zu genehmigen, gefährliche automatisch abzulehnen und den Rest über Dashboard, Slack, Discord oder E-Mail an einen Menschen weiterzuleiten

Sicherheitsaudit für Agenten-Fähigkeiten

• https://github.com/NVIDIA/SkillSpector - Sicherheitsscanner für KI-Agenten-Fähigkeiten — erkennt Schwachstellen, bösartige Muster und Sicherheitsrisiken, bevor Agenten-Fähigkeiten installiert werden (Claude Code, Codex CLI, Gemini CLI usw.)

• https://github.com/cisco-ai-defense/skill-scanner - Ein Sicherheitsscanner mit bestmöglichem Aufwand für KI-Agenten-Fähigkeiten — erkennt Prompt-Injection, Datenexfiltration und bösartige Codemuster mittels musterbasierter Erkennung (YAML+YARA), LLM-as-a-judge und verhaltensorientierter Datenflussanalyse. Unterstützt OpenAI Codex Skills, Cursor Agent Skills und Claude Code-Befehle.

Autonome Schwachstellenerkennungs- und Behebungsfähigkeiten

• https://github.com/anthropics/defending-code-reference-harness - Fähigkeiten für Bedrohungsmodellierung, Scannen, Triage, Patchen sowie ein autonomer Scanning-Harness, den Sie für ein End-to-End-Schwachstellenmanagement anpassen können

• https://github.com/cloudflare/security-audit-skill - Eine Coding-Agent-Fähigkeit für mehrphasige Sicherheitsaudits — Recon, Hunting, Adversarial Validation, Reporting, strukturierte Ausgabe und unabhängige Verifikation — mit maschinenlesbaren Ergebnissen

Scanner für Smart Contracts

• https://github.com/ConsenSys/mythril - Sicherheitsanalyse-Tool für EVM-Bytecode. Unterstützt Smart Contracts, die für Ethereum, Hedera usw. erstellt wurden.>

• https://github.com/enzymefinance/oyente - Ein Analysewerkzeug für Smart Contracts

• https://github.com/eth-sri/securify2 - Offizieller Sicherheitsscanner für Ethereum-Smart Contracts, unterstützt von der Ethereum Foundation

• https://github.com/smartdec/smartcheck - Statisches Analysewerkzeug, das Schwachstellen und Fehler in Solidity-Programmen erkennt

• https://github.com/ivicanikolicsg/MAIAN - Automatisches Werkzeug zur Auffindung von Trace-Schwachstellen in Ethereum-Smart Contracts

Red Team vs Blue Team

Lieferkettenanalyse (SCA)

• https://github.com/murphysecurity/murphysec - Open-Source-Werkzeug für die Sicherheit von Softwarelieferketten

Container und Cluster

• https://github.com/cdk-team/CDK - Ein Werkzeug, um Informationen innerhalb von Containern/Clustern zu sammeln und diese auszunutzen

• https://github.com/cr0hn/dockerscan - Docker-Sicherheitsanalyse- und Hacking-Werkzeuge

• https://github.com/armosec/kubescape - Das erste Werkzeug zum Testen, ob Kubernetes sicher bereitgestellt wurde, gemäß der Härtungsleitlinien für Kubernetes von NSA und CISA

• https://github.com/chaitin/veinmind-tools - Container-Sicherheitsscanner für Hintertüren, Schadsoftware, schwache Passwörter, sensible Daten und Ähnliches

• https://github.com/deepfence/ThreatMapper - Scannt nach Sicherheitslücken in der Produktion und offengelegten Geheimnissen und identifiziert Angriffspfade, um diese aus der Ferne zu erreichen

• https://github.com/deepfence/SecretScanner - Scannt Container und Host-Dateisysteme auf ungeschützte Schlüssel, API-Tokens und Passwörter

• https://github.com/cyberark/KubiScan - Ein Werkzeug zum Scannen von Kubernetes-Clustern auf riskante Berechtigungen

• https://github.com/kvesta/vesta - Ein Werkzeug zur statischen Analyse von Schwachstellen und zur Erkennung von Docker- und Kubernetes-Cluster-Konfigurationen

• https://github.com/anchore/grype - Ein Schwachstellenscanner für Container-Images und Dateisysteme

Erkennung von Diensten-Fingerabdrücken

• https://github.com/EdgeSecurityTeam/EHole - Werkzeug zur Erkennung von Kernsystem-Fingerabdrücken für das Red Team

• https://github.com/opabravo/mass-bruter - Massives Brute-Forcing von Netzwerkprotokollen und Standardanmeldeinformationen für Ports

Man-In-The-Middle

• https://github.com/niloofarkheirkhah/nili - Werkzeug für Netzwerkscan, Man-in-the-Middle, Reverse Engineering von Protokollen und Fuzzing

Das Framework

• https://github.com/m4n3dw0lf/PytheM - Mehrzweck-Netzwerk-Penetrationstest-Framework

• https://github.com/FunnyWolf/Viper - Grafisches, modularisiertes und bewaffnetes Intranet-Penetrationstool

• https://github.com/P1-Team/AlliN - Hauptsächlich für die Asset-Erfassung vor der Penetration und die laterale Bewegung im Intranet verwendet

• https://github.com/k8gege/LadonGo - Penetrationstest-Framework für Windows/Linux/Mac-Intranet-Netzwerke

• https://github.com/shmilylty/netspy - Schnelles Scannen erreichbarer Netzwerksegmente des Intranets

• https://github.com/byt3bl33d3r/CrackMapExec - Schweizer Taschenmesser für Penetrationstests von Windows/Active-Directory-Umgebungen

• https://github.com/u21h2/nacs - Ereignisgesteuerter Intranet-Penetrationstest-Scanner

• https://github.com/h4wkst3r/SCMKit - Source Code Management Attack Toolkit, z. B. für GitHub Enterprise, GitLab Enterprise und Bitbucket Server

• https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - Hilft beim Scannen falsch konfigurierter Reverse-Proxy-Server und falsch konfigurierter Forward-Proxy-Server

• https://github.com/chainreactors/gogo - Eine hoch kontrollierbare und skalierbare Automatisierungs-Engine für Red Teams

• https://github.com/freelabz/secator - secator – Das Schweizer Taschenmesser des Pentesters>

Drahtloser Pentest

• https://github.com/savio-code/fern-wifi-cracker - Testen und Auffinden von Schwachstellen in den eigenen Netzwerken

• https://github.com/P0cL4bs/WiFi-Pumpkin - Framework für Angriffe mit gefälschten Wi-Fi-Zugangspunkten

• https://github.com/MisterBianco/BoopSuite - Eine Suite von Werkzeugen in Python für drahtlose Audits und Sicherheitstests

• https://github.com/besimaltnok/PiFinger - Sucht nach Wi-Fi-Pineapple-Spuren und berechnet den Sicherheits-Score des drahtlosen Netzwerks

• https://github.com/derv82/wifite2 - Eine vollständige Neufassung von Wifite, automatisiertes Drahtlos-Angriffswerkzeug

• https://github.com/D3Ext/WEF - Wi-Fi-Exploitation-Framework für 2,4- und 5-GHz-Angriffe

• https://github.com/pinecone-wifi/pinecone - Ein WLAN-Red-Team-Framework

Analyse mobiler App-Pakete

• https://github.com/dwisiswant0/apkleaks - Scannt APK-Dateien nach URIs, Endpunkten und Geheimnissen

• https://github.com/kelvinBen/AppInfoScanner - Sammelt Informationen aus APK-Dateien, unterstützt selbstdefinierte Regeln

• https://github.com/maaaaz/androwarn - Ein weiterer statischer Code-Analysator für bösartige Android-Anwendungen

• https://github.com/quark-engine/quark-engine - Android-Malware-Analyse- und Bewertungssystem

• https://github.com/droidefense/engine - Fortschrittliches Android-Malware-Analyse-Framework

• https://github.com/abhi-r3v0/Adhrit - Android-Sicherheitssuite für detaillierte Aufklärung und statische Bytecode-Analyse basierend auf Ghera-Benchmarks

• https://github.com/pascal-lab/Tai-e - Ein einfach zu erlernendes/zu verwendendes statisches Analyse-Framework für Java, speziell für Android

• https://github.com/Cyber-Buddy/APKHunt - Ein umfassendes statisches Code-Analyse-Werkzeug für Android-Apps, basierend auf dem OWASP MASVS-Framework

• https://github.com/cryptax/droidlysis - Ein Voranalyse-Werkzeug für Android-Apps: Es führt die sich wiederholenden und langweiligen Aufgaben aus, die wir normalerweise zu Beginn jedes Reverse Engineerings erledigen

Analyse binärer ausführbarer Dateien

• https://github.com/m4rco-/dorothy2 - Ein Malware-/Botnet-Analyse-Framework in Ruby

• https://github.com/Tencent/HaboMalHunter - Wird für die automatisierte Malware-Analyse und Sicherheitsbewertung auf Linux-Systemen verwendet

• https://github.com/KeenSecurityLab/BinAbsInspector - Statischer Analysator für automatisiertes Reverse Engineering und Scannen von Schwachstellen in Binärdateien

• https://github.com/fkie-cad/cwe_checker - Statischer Analysator zur Erkennung häufiger Fehlerklassen wie Pufferüberläufe in Binärdateien

• https://github.com/airbus-seclab/bincat - Statischer Binärcode-Analysator mit IDA-Integration. Führt Werte- und Taint-Analyse durch

Datenschutzkonformität

• https://github.com/riskscanner/riskscanner - Multi-Cloud-Datenschutz-Compliance-Scanning-Plattform, die über die YAML-DSL von Cloud Custodian Scan-Regeln definiert

• https://github.com/momosecurity/bombus - Unternehmens-Sicherheits- und Datenschutz-Compliance-Plattform

Subdomain-Enumeration oder -Übernahme

• https://github.com/lijiejie/subDomainsBrute - Ein klassisches Subdomain-Enumeration-Tool von lijiejie

• https://github.com/ring04h/wydomain - Ein schnelles und präzises Subdomain-Enumeration-Tool von ringzero

• https://github.com/le4f/dnsmaper - Subdomain-Enumeration-Tool mit Kartenaufzeichnung

• https://github.com/TheRook/subbrute - Ein DNS-Meta-Query-Spider, der DNS-Einträge und Subdomains aufzählt, unterstützt API

• https://github.com/We5ter/GSDF - Subdomain-Enumeration über Google Certificate Transparency>

• https://github.com/mandatoryprogrammer/cloudflare_enum - Subdomain-Enumeration via CloudFlare

• https://github.com/guelfoweb/knock - Knock-Subdomain-Scan

• https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - Ein integriertes Python-Subdomain-Enumeration-Tool

• https://github.com/code-scan/BroDomain - Finde Bruderdomains

• https://github.com/chuhades/dnsbrute - Ein schnelles Domain-Brute-Force-Tool

• https://github.com/yanxiu0614/subdomain3 - Ein einfaches und schnelles Tool zum Brute-Forcen von Subdomains

• https://github.com/michenriksen/aquatone - Ein leistungsstarkes Subdomain-Tool und Tools zum Finden von Domain-Übernahmen

• https://github.com/evilsocket/dnssearch - Ein Subdomain-Enumeration-Tool

• https://github.com/reconned/domained - Subdomain-Enumeration-Tools für Bug Hunting

• https://github.com/bit4woo/Teemo - Ein Tool zum Sammeln von Domainnamen und E-Mail-Adressen

• https://github.com/laramies/theHarvester - E-Mail-, Subdomain- und Personennamen-Harvester

• https://github.com/nmalcolm/Inventus - Ein Spider, der entwickelt wurde, um Subdomains einer bestimmten Domain durch Crawlen zu finden

• https://github.com/aboul3la/Sublist3r - Schnelles Subdomain-Enumeration-Tool für Penetrationstester

• https://github.com/jonluca/Anubis - Subdomain-Enumeration und Informationssammlungstool

• https://github.com/n4xh4ck5/N4xD0rk - Auflisten von Subdomains zu einer Hauptdomain

• https://github.com/infosec-au/altdns - Subdomain-Erkennung durch Änderungen und Permutationen

• https://github.com/FeeiCN/ESD - Subdomain-Enumerationstool, basierend auf AsyncIO und nicht wiederholendem Wörterbuch

• https://github.com/UnaPibaGeek/ctfr - Missbrauch von Certificate-Transparency-Logs, um Subdomains von HTTPS-Websites zu erhalten

• https://github.com/giovanifss/Dumb - Domain-Bruteforcer, ein schneller und flexibler Domain-Bruteforcer

• https://github.com/OWASP/Amass - Tiefgehende Angriffsflächenkartierung und Asset-Erkennung

• https://github.com/Ice3man543/subfinder - Ein Subdomain-Erkennungstool mit einer einfachen modularen Architektur, das als Nachfolger des Sublist3r-Projekts konzipiert wurde

• https://github.com/Ice3man543/SubOver - Ein leistungsstarkes Subdomain-Übernahme-Tool

• https://github.com/janniskirschner/horn3t - Leistungsstarke visuelle Subdomain-Enumeration

• https://github.com/yunxu1/dnsub - Ein hochgradig nebenläufiger und plattformübergreifender Subdomain-Scanner basierend auf Golang

• https://github.com/shmilylty/OneForAll - Ein ultimativer Subdomain-Scanner, der mehrere Subdomain-Scan-Tools integriert

• https://github.com/knownsec/ksubdomain - Ein zustandsloses und plattformübergreifendes Subdomain-Enumerationstool, Geschwindigkeit bis zu 30.000/s auf Mac und Windows und 160.000/s auf Linux

• https://github.com/gwen001/github-subdomains - Finde Subdomains auf GitHub

• https://github.com/bit4woo/domain_hunter_pro - Domain-Finder und Zielverwaltung, automatisierte Informationssammlung, integriert mit BurpSuite

• https://github.com/m4ll0k/takeover - Subdomain-Übernahme-Schwachstellenscanner>

• https://github.com/v4d1/Dome - Aktiver und/oder passiver Scan zur Ermittlung von Subdomains und Suche nach offenen Ports

• https://github.com/cramppet/regulator - Automatisiertes Subdomain-Enumerationstool durch Lernen von Regex für die DNS-Erkennung

• https://github.com/hadriansecurity/subwiz - Ein leichtes GPT-Modell, trainiert zum Auffinden von Subdomains.

SQL-Injection-Schwachstellen in Datenbanken oder Brute-Force

• https://github.com/0xbug/SQLiScanner - Ein SQLi-Schwachstellenscanner mittels SQLMAP und Charles

• https://github.com/stamparm/DSSS - Ein SQLi-Schwachstellenscanner mit 99 Zeilen Code

• https://github.com/youngyangyang04/NoSQLAttack - Ein SQLi-Schwachstellenscanner für MongoDB

• https://github.com/Neohapsis/bbqsql - Ein blinder SQLi-Schwachstellenscanner

• https://github.com/NetSPI/PowerUpSQL - Ein SQLi-Schwachstellenscanner mit PowerShell-Skript

• https://github.com/WhitewidowScanner/whitewidow - Ein weiterer SQL-Schwachstellenscanner

• https://github.com/stampery/mongoaudit - Ein leistungsstarkes Tool für MongoDB-Auditing und Pentesting

• https://github.com/torque59/Nosql-Exploitation-Framework - Ein Python-Framework für NoSQL-Scanning und -Exploitation

• https://github.com/missDronio/blindy - Einfaches Skript zur Automatisierung von Brute-Force-Angriffen auf blinde SQL-Injection-Schwachstellen

• https://github.com/fengxuangit/Fox-scan - Ein aktives und passives Testtool für SQL-Injection-Schwachstellen

• https://github.com/JohnTroony/Blisqy - Ausnutzen zeitbasierter blinder SQL-Injection in HTTP-Headern

• https://github.com/ron190/jsql-injection - Eine leichte Anwendung zum Finden von Datenbankinformationen von einem entfernten Server

• https://github.com/Hadesy2k/sqliv - Massiver SQL-Injection-Schwachstellenscanner

• https://github.com/s0md3v/sqlmate - Ein Freund von SQLmap, der das tut, was du immer von SQLmap erwartet hast

• https://github.com/m8r0wn/enumdb - Brute-Force- und Post-Exploitation-Tool für MySQL und MSSQL

• https://github.com/tariqhawis/injectbot - Ein webbasiertes, benutzerfreundliches SQL-Injection-Scanner- und Exploitation-Tool

Aufzählung schwacher Benutzernamen oder Passwörter für das Web

• https://github.com/lijiejie/htpwdScan - Ein Python-HTTP-Scanner für schwache Passwörter

• https://github.com/netxfly/crack_ssh - Brute-Force-Werkzeug für schwache Passwörter bei SSH, Redis, MongoDB

• https://github.com/shengqi158/weak_password_detect - Ein Python-HTTP-Scanner für schwache Passwörter

• https://github.com/s0md3v/Blazy - Ein moderner Login-Brute-Forcer, der auch auf CSRF, Clickjacking, Cloudflare und WAF testet

• https://github.com/MooseDojo/myBFF - Brute-Force-Framework für Webanwendungen, unterstützt Citrix Gateway, CiscoVPN usw.

• https://github.com/TideSec/web_pwd_common_crack - Ein allgemeines Skript zum Knacken schwacher Web-Passwörter, das Stapel von Verwaltungsoberflächen ohne Verifikationscodes erkennen kann

Automatisierte Prüfung von IoT-Hardware

• https://github.com/rapid7/IoTSeeker - Scanner für IoT-Geräte mit schwachen Passwörtern

• https://github.com/shodan-labs/iotdb - IoT-Geräte-Scanner mittels nmap

• https://github.com/googleinurl/RouterHunterBR - Testen von Schwachstellen in Geräten und Routern, die mit dem Internet verbunden sind

• https://github.com/scu-igroup/telnet-scanner - Scanner für schwache Telnet-Passwörter basierend auf Passwort-Aufzählung>

• https://github.com/viraintel/OWASP-Nettacker - Netzwerkinformationssammlung-Schwachstellenscanner, besonders nützlich zum Scannen von IoT

• https://github.com/threat9/routersploit - Exploitation-Framework für eingebettete Geräte wie Router

• https://github.com/w3h/icsmaster/tree/master/nse - Digitale Bond-ICS-Enumerationstools

• https://github.com/firmianay/firmeye - Ein IDA-Plugin, basierend auf Rückverfolgung sensibler Funktionsparameter zur Unterstützung bei der Schwachstellensuche

• https://github.com/bahaabdelwahed/st - Ein fortschrittliches Sicherheitstool, das speziell entwickelt wurde, um Bedrohungen in den komplexen Protokollen von IoT-Geräten (Internet der Dinge) zu untersuchen und zu erkennen

• https://github.com/0x4D31/salt-scanner - Linux-Schwachstellenscanner basierend auf Salt Open und der vulners-Audit-API, mit Slack-Benachrichtigungen und JIRA-Integration

• https://github.com/vulmon/Vulmap - Lokale Schwachstellenscan-Programme für Windows- und Linux-Betriebssysteme

Verschiedene Arten der Cross-Site-Scripting-Erkennung

• https://github.com/0x584A/fuzzXssPHP - Ein sehr einfacher Reflected-XSS-Scanner, unterstützt GET/POST

• https://github.com/chuhades/xss_scan - Reflected-XSS-Scanner

• https://github.com/BlackHole1/autoFindXssAndCsrf - Ein Browser-Plugin, das automatisch prüft, ob eine Seite XSS- und CSRF-Schwachstellen aufweist

• https://github.com/shogunlab/shuriken - XSS-Befehlszeilentool zum Testen von Listen von XSS-Payloads auf Web-Apps

• https://github.com/s0md3v/XSStrike - Fuzz- und Brute-Force-Parameter für XSS, WAFs erkennen und umgehen

• https://github.com/stamparm/DSXS - Ein voll funktionsfähiger Cross-Site-Scripting-Schwachstellenscanner, der GET- und POST-Parameter unterstützt und in unter 100 Codezeilen geschrieben ist

• https://github.com/fcavallarin/domdig - DOM-XSS-Scanner für Single-Page-Anwendungen

• https://github.com/lwzSoviet/NoXss - Schnellerer Reflected-XSS- und DOM-XSS-Scanner basierend auf Phantomjs

• https://github.com/pwn0sec/PwnXSS - Ein leistungsstarker XSS-Scanner erstellt in Python 3.7

• https://github.com/hahwul/dalfox - Parameteranalyse- und XSS-Scanning-Tool basierend auf Go

Scan auf sensible Unternehmensinformationen

• https://github.com/x0day/Multisearch-v2 - Enterprise-Asset-Sammler basierend auf Suchmaschine

• https://github.com/Ekultek/Zeus-Scanner - Ein erweitertes Dork-Suchwerkzeug, das IP-Adressen/URLs finden kann, die von Suchmaschinen blockiert werden, und sqlmap- und nmap-Scans auf den URLs ausführen kann

• https://github.com/metac0rtex/GitHarvester - Zum Sammeln von Informationen von GitHub

• https://github.com/repoog/GitPrey - Suche nach sensiblen Dateien und Inhalten auf GitHub

• https://github.com/0xbug/Hawkeye - Github-Leak-Scan für Unternehmen

• https://github.com/UnkL4b/GitMiner - Erweitertes Suchwerkzeug und Automatisierung in GitHub

• https://github.com/dxa4481/truffleHog - Durchsucht Git-Repositories nach Zeichenfolgen mit hoher Entropie

• https://github.com/1N3/Goohak - Automatisches Starten von Google-Hacking-Abfragen gegen eine Zieldomain

• https://github.com/UKHomeOffice/repo-security-scanner - CLI-Tool, das versehentlich in ein Git-Repo eingecheckte Geheimnisse findet, z.B. Passwörter, private Schlüssel

• https://github.com/FeeiCN/GSIL - Github-Scan auf sensible Informationslecks

• https://github.com/MiSecurity/x-patrol - Github-Leak-Patrouille

- https://github.com/anshumanbh/git-all-secrets - Ein Tool, um alle Git-Geheimnisse zu erfassen, indem es mehrere Open-Source-Git-Suchwerkzeuge nutzt

• https://github.com/VKSRC/Github-Monitor - GitHub-Überwachungstool für sensible Informationslecks von vipkid SRC

• https://github.com/eth0izzle/shhgit - Ein Docker- und webbasierter Monitor zum Auffinden von Geheimnissen und sensiblen Dateien auf GitHub

• https://github.com/SAP/credential-digger - Ein GitHub-Scan-Tool, das hartcodierte Anmeldeinformationen identifiziert und falsch-positive Daten durch maschinelle Lernmodelle filtert

• https://github.com/sdushantha/dora - Findet offengelegte API-Schlüssel basierend auf Regex und liefert Exploitation-Methoden für einige der gefundenen Schlüssel

Malware-Erkennung

• https://github.com/he1m4n6a/findWebshell - Einfacher Webshell-Detektor

• https://github.com/nbs-system/php-malware-finder - Ein tolles Tool zur Erkennung potenziell bösartiger PHP-Dateien

• https://github.com/emposha/PHP-Shell-Detector - Hilft beim Finden und Identifizieren von PHP/Perl/Asp/Aspx-Shells

• https://github.com/erevus-cn/scan_webshell - Einfacher Webshell-Detektor

• https://github.com/emposha/Shell-Detector - Eine Anwendung, die beim Finden und Identifizieren von PHP/Perl/Asp/Aspx-Shells hilft

Schwachstellenbewertung für Middleware

• https://github.com/ring04h/wyportmap - Ziel-Port-Scan + Systemdienst-Fingerabdruck-Erkennung

• https://github.com/ring04h/weakfilescan - Dynamisches Multi-Thread-Tool zur Erkennung von Lecks sensibler Informationen

• https://github.com/EnableSecurity/wafw00f - Identifiziert und erstellt Fingerabdrücke von Web Application Firewalls

Read more