yowie
joda32/yowieFindet die SaaS-Dienste, die ein Unternehmen abonniert hat, ausschließlich anhand von extern beobachtbaren Daten. Entwickelt für die Entdeckung von…
defensive-toolsosintreconnaissance+9
joda32/yowieFindet die SaaS-Dienste, die ein Unternehmen abonniert hat, ausschließlich anhand von extern beobachtbaren Daten. Entwickelt für die Entdeckung von…
yxf203/defense-as-skillRuntime-Guard-Skill, das bösartige, durch Skills ausgelöste Angriffe in skill-erweiterten Agenten erkennt und blockiert, mit einer MCTS-Schleife, die…
bittersecurity/decepticonAutonomer LLM-Red-Team-Agent, der vollständige Angriffsketten plant und ausführt – Recon, Exploitation, Privilegieneskalation, laterale Bewegung und…
gach0ng/agentstalkerEnd-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…
dogucyber/ankosintPython-basiertes OSINT-Tool, das öffentlich verfügbare Daten aus offenen Quellen sammelt und analysiert, um Threat Intelligence,…
legit-labs/gh-legitifyGitHub-CLI-Erweiterung zum Ausführen von „legitify“
m14r41/scan4secretsFinde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…
affolter-engineering/ldapinCLI-Tool zur Durchführung grundlegender LDAP-Aufgaben für Sicherheitsbewertungen
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
rdelasierra-uy/rag-seguridadCyberRAG — RAG 100% local (Ollama) sobre apuntes y libros de ciberseguridad: recuperación híbrida, respuestas con citas, asistente de pentest por…
dwexi/entropystripAlgorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine
aethervm/aethervmLLVM-native Binäranalyse- und Emulationsplattform, die AArch64- und x86_64-Maschinencode nach LLVM IR hebt für Instrumentierung, Deobfuskierung und…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiOffline-SAST/DAST-Triage-Engine, die Quellcode parst und HAR-Verkehr wiedergibt, um Business-Logic-Fehler, BOLA, Race Conditions und…
vighnesh91/cloudgarrisonOffline browserbasierte Multi-Cloud-Posture-Workbench, die Angriffspfade simuliert, IaC-Compliance prüft, Identitätsgraphen analysiert und Audit-Logs…
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
evkir/phantom-gridKostenlose Burp-Collaborator-Alternative – OOB-Interaktionserfassung (HTTP/HTTPS/DNS) mit SQLite & Exfil-Reassemblierung
dragonjar/burpiaBurp Suite-Erweiterung, die passive Schwachstellenerkennung mittels künstlicher Intelligenz integriert.