Tools

anpa1200/aidebug

Evidence-fokussierte Malware-Analyse mit tiefer PE/.NET-Inspektion, Ghidra-Rekonstruktion, KI-Querprüfungen, YARA und ELF-Debugging

pie-script/llm-agent-testbed

Ein empirischer Sicherheits-Testbed zur Bewertung von Prompt-Injection, Confused-Deputy-Schwachstellen und Tool-Calling-Abwehrmechanismen in…

nirvanaon/own-defender

Forschungsprojekt zum Reverse-Engineering der COM-Schnittstellen des Windows Security Centers, um die AV-Registrierung über ATL, vtable, WSCAPI und…

irsdl/ysonet

Deserialisierungs-Payload-Generator für eine Vielzahl von .NET-Formatierern

lame-projects/stratum-c2

Cloud-Dead-Drop-C2-Framework — RSA-4096 + AES-256-GCM, 5 Cloud-Anbieter, reine Rust-Agenten, P2P-Mesh, Persistenz-Engine, Credential-Harvesting

owasp/owasp-hunting

Curated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.

ssc-ict-innovatie/nl-kat-coordination

Modulares Netzwerk-Scanning-Framework, das verschiedene Tools und externe Datenbanken integriert, um Schwachstellen und Konfigurationsfehler zu…

makarov05bm/wsgoat

Die verwundbare Anwendung, die dir beibringt, wie man WebSockets hackt.

minanagehsalalma/zyxel-wax650s-research-notebook-public

Wiki-artiges Forschungstagebuch für die Firmware-Emulation und Schwachstellenanalyse des Zyxel WAX650S

fuzzingbrain/fuzzingbrain-bench

A benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).

accuknox/agentz

Zero-trust-Agentic-AI-Plattform. Unterstützt SaaS- und OnPrem-Bereitstellungen (airgapped).

karankantaria/binviz

Binärer Visualisierer und Triage-Werkzeug — Entropie-, Byte-Klassen- und Hilbert-Oberflächen, Punktdiagramme und Kontrollflussgraphen über einem…

ocfagb/hacktivity-vulns-exploits-lab

Writeup + CVE-Analyse + Gegenmaßnahmen für das Hacktivity-Labor „Vulnerabilities, Exploits, and Remote Access Payloads“ (Netcat-Shells, Metasploit,…

airbus-cert/ditto

Verschleiert PowerShell- und JavaScript-Skripte mithilfe von tree-sitter-basiertem Parsing mit mehreren konfigurierbaren Impostor-Profilen für…

mindsflee/winflesher

Automatisiertes Framework zur Bewertung der Angriffsfläche für Active Directory und lokale Infrastrukturen, das Schwachstellen mit Angriffspfaden zu…

gregdurys/specterops-k8s-red-teamers-libvirt-patch

Inoffizieller libvirt-Patch für das kostenlose SpecterOps Kubernetes für Red-Teamer-Labor

yashas-13/pentx-vapt-skill

Open-Source-KI-gestützter 5-Phasen-VAPT-Pentest-Agent — Recon/Scan/Vuln/Exploit/Report mit PoC