
soc-home-lab
Praxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten

Praxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten

Autorisiertes Social-Engineering-Simulationsframework mit isoliertem Loopback-Labor, synthetischer Zielgruppengenerierung,…

Sammlung von DFIR- und OSINT-Python-Skripten zum Parsen bösartiger LNK-Samples, Extrahieren von OLE-Objekten aus MHTML und Hashing von Favicons zur…

Offenes .eml-Testset zur Bewertung, wie E-Mail-Sicherheitskontrollen und KI-Postfachassistenten indirekte Prompt-Injection über Offenlegungs-,…

Erzeugt obfuskierte IP-Adressen und URLs unter Verwendung von DWORD-, Oktal-, Hex-, IPv6-gemappten und Fake-Domain-@-Tricks für Penetrationstests,…

Red team framework and multi-operator C2 platform with AI agents, malleable implants, rootkits, phishing engine, and 741 CLI commands covering the…

Erzeugt HTML-Schmuggel-Seiten, die Dateien clientseitig per JavaScript einbetten und rekonstruieren, mit Payload-Kodierung, Chunking, Verschleierung…

Go-Toolkit für autorisierte Azure-Sicherheitsbewertungen: zählt Abonnements und Ressourcen auf, prüft Fehlkonfigurationen und greift anonym auf…

The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…

Open-Source-Bedrohungsintelligenz-Plattform für Malware- und Observable-Analyse. Reichert IPs, Domains, URLs und Hashes mit externen Quellen an,…

Browser-Hooking-Framework für autorisierte Red Teams und Lehrende. Hookt Browser über XSS, bietet interaktive Post-Exploitation-Kontrolle,…

Reusable offensive security skills and plugins for AI agents, covering reconnaissance, exploitation, C2, payload development, and reporting across…

Eine leichtgewichtige Erweiterung zur automatischen Erkennung und Bereitstellung ausführlicher Warnungen für eingebettete iframe-Elemente, um vor…

Wiki zur Sammlung von Ressourcen zur Härtung der Red-Team-Infrastruktur

Setze eine Phishing-Infrastruktur im Handumdrehen ein.

Pädagogischer Trojaner-Simulator für Cybersicherheitstrainings, der Phishing-Angriffe mit Social Engineering, System-Reconnaissance,…

Modulares Phishing-Framework mit CLI zum Klonen von Websites, Senden von E-Mails mit Vorlagen und Starten von Phishing-Kampagnen per E-Mail, SMS,…

Automatisiert Phishing- und Post-Phishing-Aktivitäten mit einem nahezu transparenten Reverse-Proxy, der Ziel-Webanwendungen dynamisch spiegelt und…