vpierre/ndaal_public_sbom_auditorOffline-Single-Binary-Web-App, die CycloneDX-, SPDX- und syft-SBOMs einliest, ein Ensemble von CVE-Scannern ausführt, Ergebnisse mit EPSS, CISA-KEV…
mandiant/gopacketEin vollständiger Go-Port von Impacket – 63 CLI-Tools und 24 Bibliotheken für Angriffe auf Windows- und Active-Directory-Protokolle, kompiliert zu…
sarthak4126/web-app-pentestingWebanwendungs-Penetrationstesting-Labor — verwundbare Flask-App, automatisierter Scanner und professioneller Pentest-Bericht. Deckt OWASP Top 10,…
jephthai/evilvmForth-basierter Compiler, der als positionsunabhängiger x86_64-Shellcode bereitgestellt wird und einen Remote-Code-Execution-Agenten mit interaktivem…
onyks-os/networksandboxengineEin deterministischer Netzwerk-Sandbox zum Testen von nftables-Regeln. Er verwendet ephemere Linux-Netzwerk-Namespaces (netns) und Scapy, um…
blackarch/blackarchEine auf ArchLinux basierende Distribution für Penetrationstester und Sicherheitsforscher.
pentoo/pentoo-overlayGentoo-Overlay für Sicherheitstools sowie das Herzstück der Pentoo Livecd
magicsword-io/lolrmmKuratierter Katalog von Remote-Monitoring- und Management-Tools, die von Bedrohungsakteuren missbraucht werden, mit YAML-Profilen,…
notrequiem/antidbgEine stealthy, vollständig syscall-basierte C/C++-Userland-Anti-Debugging-Bibliothek für Windows, die Software vor Reverse Engineering schützen soll
bert-janp/entratraceDefensives Recherche-Tool, das beobachtbare API-Endpunkte und User-Agents von Offensiv-Tooling dokumentiert, das auf Microsoft Entra ID abzielt, und…
simplifaisoul/osirisOpen-Source-Plattform für globale Aufklärung – Echtzeit-OSINT-Dashboard – Eine Palantir-Alternative – …
rurixis/msrkitEin Konzept zur Verwendung einer ROP-Kette in Kombination mit einem WRMSR-Primitiv, um Kernelfunktionen aufzurufen und unsignierte Treiber über BYOVD…
s1n6h/pentest-harnessSelbstgehostetes KI-Agenten-Harness für autorisierte Pentests, Bug Bounties, Sicherheitslabore und CTFs. Plugin-basiert,…
divinelabio/argusDas ultimative Toolkit zur Informationsbeschaffung
synacktiv/aadoutsider-pyPython3-Neufassung der AsOutsider-Funktionen von AADInternals
nmht3t/onedrive-udc2OneDrive als verdeckter C2-Transport für Cobalt Strike
mubix/ai-ctfLokale KI-Capture-the-Flag-Plattform mit geführten Lektionen zu Prompt-Injection, Tool-Call-Missbrauch und OSINT gegen sechs simulierte…
pushkarreddyy/radioguardZero-Trust-Mobilfunk-Verteidigungs-Subdienst für Android (IMSI-Catcher-, 2G-SMS-Blaster- und 4G-aLTEr-Erkennung & sicheres Routing)
