CouchPotato
ripits-sec/couchpotatoWindows-Privilegieneskalations-Tool, das ETW und AMSI patcht und indirekte Syscalls verwendet, um SeImpersonatePrivilege auszunutzen und Dienstkonten…
defensive-toolsprivilege-escalationexploitation+3
114
ripits-sec/couchpotatoWindows-Privilegieneskalations-Tool, das ETW und AMSI patcht und indirekte Syscalls verwendet, um SeImpersonatePrivilege auszunutzen und Dienstkonten…
joda32/yowieFindet die SaaS-Dienste, die ein Unternehmen abonniert hat, ausschließlich anhand von extern beobachtbaren Daten. Entwickelt für die Entdeckung von…
nawaralseelawi/pvbrf-idSimulationscode und Ergebnisse für ein privates, verifizierbares, byzantinisch-robustes föderiertes Eindringlingserkennungsprotokoll unter Verwendung…
cosmosyi/autocontrol-arenaAutomatisiertes Framework für die Sicherheitsbewertung von Frontier-KI, das ausführbare, druckreiche Testumgebungen synthetisiert, um latente Risiken…
yxf203/defense-as-skillRuntime-Guard-Skill, das bösartige, durch Skills ausgelöste Angriffe in skill-erweiterten Agenten erkennt und blockiert, mit einer MCTS-Schleife, die…
yukibtc/redknifeEin Schweizer Taschenmesser für offensive Sicherheit.
bittersecurity/decepticonAutonomer LLM-Red-Team-Agent, der vollständige Angriffsketten plant und ausführt – Recon, Exploitation, Privilegieneskalation, laterale Bewegung und…
perplexityai/numbatEinblick in die Aktivitäten von KI-Agenten auf Endpunkten, mit geräteinterner Erkennung, optionaler Blockierung vor der Aktion und forensischer…
gach0ng/agentstalkerEnd-to-End-Sicherheitsaudit-Framework für LLM-Agenten: statische AST- und Taint-Modellierung, Angriffssynthese, Docker-Sandbox-Replay und…
woldann/exoprocProzessübergreifende Instrumentierung für Windows x64 in TypeScript — Funktionen hooken, Threads umleiten und Speicher in einem anderen Prozess…
hilmiazizi/ooreconTerminal-UI für die Angriffsflächen-Erkundung: DNS-Recon, Subdomain-Enumeration, Port-Scanning, Reverse-IP, geleakte Login-URLs und…
zentinelproxy/zentinelEin sicherheitsorientierter Reverse-Proxy zum Schutz des freien Webs.
dogucyber/ankosintPython-basiertes OSINT-Tool, das öffentlich verfügbare Daten aus offenen Quellen sammelt und analysiert, um Threat Intelligence,…
cognis-digital/c2detectC2-Server-Fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
legit-labs/gh-legitifyGitHub-CLI-Erweiterung zum Ausführen von „legitify“
m14r41/scan4secretsFinde Anmeldedaten und Geheimnisse mit über 170 Regeln, die Quellcode, Web-URLs und CI/CD abdecken, verifiziere sie gegen Vendor-APIs und generiere…
swastiksagar/wazuhlabprojectPraxisnahes Wazuh SIEM/XDR-Heimlabor mit OVA-Bereitstellung, Agent-Registrierung, Dateiintegritätsüberwachung, VirusTotal-Malware-Erkennung und MITRE…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.