owasp-ctf-in-a-box
owasp/owasp-ctf-in-a-boxSelbst gehostetes OWASP-CTF-Kit: eine Box, eine kostenlose GitHub-Organisation, keine Cloud-Abhängigkeiten
container-securityvulnerability-analysissecurity-virtualization+6
24
owasp/owasp-ctf-in-a-boxSelbst gehostetes OWASP-CTF-Kit: eine Box, eine kostenlose GitHub-Organisation, keine Cloud-Abhängigkeiten
grecandrei/ida-pro-mcpLokaler, deterministischer MCP-Server für IDA Pro/Home: 109 Reverse-Engineering-Operationen mit striktem Schema, evidenzbasierte Ergebnisse und…
hashgraph-online/hol-guardOpen-source antivirus and firewall for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and…
rthalley/dnspythonPython-DNS-Toolkit, das Abfragen, Zonentransfers, dynamische Updates, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS und DNS-over-QUIC mit High- und…
gmh5225/fracture-🐈⬛ WIP-Suite für das Reverse Engineering von JVM-Anwendungen
gmh5225/frida-il2cpp-datacollectorFrida-basiertes Tool, das Cheat Engines MonoDataCollector auf Android und iOS portiert und damit die Mono/IL2CPP-Datenerfassung zur Laufzeit sowie…
gmh5225/frida-meditPlattformübergreifender CUI-Prozessspeicher-Scanner auf Basis von Frida zum Auffinden, Filtern, Patchen und Dumpen von Live-Prozessspeicher während…
gmh5225/frida-stalker-ntstracefrida-stalker-basierter Systemaufruf-Tracer unter Windows (x64).
gmh5225/frida-vmprotect-bypassFrida-Skript, das die VMProtect-Laufzeitschutzmechanismen auf mobilen Plattformen umgeht und dynamische Instrumentierung und Analyse geschützter…
whgojp/javaseclabUmfassendes Java-Sicherheitslabor mit verwundbarem und korrigiertem Code, Angriffsszenarien, Audit-Notizen zu Quellen und Senken sowie Anleitungen…
crypt0p3g/adnullenumEinmalige anonyme Active-Directory-Enumeration über SAMR und LSARPC — Null-Session, ohne Anmeldedaten, mit strukturierter wiederverwendbarer Ausgabe.
soc-irdoc/irdoc-appIncident-Response-Dokumentationsplattform
boydhacks/ntlmscoutUnauthentifiziertes NTLM-Endpunkt-Aufklärungstool, das Type-2-Challenges über HTTP, SMB, MSSQL, SMTP, IMAP, POP3, NNTP, LDAP und RDP dekodiert, um…
mrgoofydev/zx-ddosPython-basiertes DDoS-Stresstest-Tool für Bildungszwecke und autorisierte Netzwerksicherheitsbewertungen, mit Unterstützung für konfigurierbare…
xiaoqimikko/async-http-client-checkSelbstgehosteter KI-Arbeitsbereich mit Agenten, Skills und Tools (Gmail, Kalender), der vollständig mit deinen eigenen Provider-API-Schlüsseln (BYOK)…
swiftdevcollective/xcodeprojectsecurityEine macOS-App zum Scannen von Xcode-Projektdateien auf mögliche Sicherheitsprobleme.
davidcarliez/mythic_telegram_profileMythic-C2-Profil, das Athena- und Apollo-Agent-Verkehr durch Telegram-Bot-zu-Bot-Nachrichten tunnelt und verschlüsselte Payloads über den…
safety-research/red-teaming-auto-modeForschungscode für Red-Teaming von KI-Auto-Modus-Monitoren, einschließlich Simulationsevaluierungen, Fuzzing und Monitor-Implementierungen für Claude…