
lm-fingerprint
Fingerprint OpenAI-compatible LLMs from tokenizer and behavior signals.

Fingerprint OpenAI-compatible LLMs from tokenizer and behavior signals.
Ein statischer + Laufzeit-Sicherheitsscanner für MCP-Server (Model Context Protocol)

Runtime-Sicherheitsgateway für KI-Agenten: attestiert Tool-Aufrufe kryptografisch, erzwingt Richtlinien, sandboxt die Ausführung und protokolliert…

Pre-Launch-Sicherheitscheckliste für KI-generierte Apps (Lovable, v0, Bolt, Cursor). 69 Checks, die Supabase RLS, offengelegte Schlüssel und…

Eine Burp-Suite-Erweiterung für Anwendungs-Penetrationstests zur Kartierung von Abläufen und Schwachstellen

Liste von Regex zum Extrahieren geheimer API-Schlüssel und wertvoller Informationen.

Burp Suite-Erweiterung zur Überprüfung der OAUTHv2- und OpenID-Sicherheit

Checkliste der wichtigsten Sicherheitsgegenmaßnahmen beim Entwerfen, Testen und Veröffentlichen Ihrer API

Eine Sammlung realer Bedrohungsmodell-Beispiele aus verschiedenen Technologien, die praktische Einblicke in die Identifizierung und Minderung von…

Collection's of Tech Talk that are presented by me :)

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

Nuclei Templates Collection

FlowAnalyzer ist ein Werkzeug zur Unterstützung beim Testen und Analysieren von OAuth-2.0-Flows, einschließlich OpenID Connect (OIDC).

Verdammt verwundbarer MCP-Server

Ein coverage-gesteuerter REST-API-Fuzzer, entwickelt auf Basis von LibAFL

Erweiterung für Burp Suite zur statischen JavaScript-Analyse: extrahiert API-Endpunkte, URLs, Secrets und E-Mail-Adressen mit Rauschfilterung für…

Scannt Websites und JS-Dateien nach offengelegten Gemini-API-Schlüsseln, verifiziert diese live, zählt zugängliche Dienste auf und stellt einen…

cMCP: Confidential MCP Gateway. Hardware-attested policy enforcement for MCP tool calls.