Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
specterops/sharphoundSammelt Active-Directory-Objektmetadaten, Gruppenmitgliedschaften, Sitzungen, ACLs und Vertrauensstellungen, um BloodHounds Angriffspfad-Mapping für…
domainaware/parsedmarcEin Python-Paket und eine CLI zum Parsen von aggregierten und forensischen DMARC-Berichten
scanopy/scanopyNetzwerkdiagramme, die sich selbst aktualisieren
keygraphhq/shannonShannon ist ein autonomer White-Box-KI-Pentester für Webanwendungen und APIs. Er analysiert Ihren Quellcode, identifiziert Angriffsvektoren und führt…
nervosnetwork/ckb-vmCKB's vm, basiert auf der Open-Source-RISC-V-ISA
microsoft/secureboot_objectsMicrosofts kuratierte Sammlung von Secure-Boot-Objekten (KEK, DB, DBX) für Firmware und Runtime, die transparente Widerruf-Updates und…
aikidosec/safe-chainSchützen Sie sich mit Aikido Safe Chain vor Schadcode, der über npm, yarn, pnpm, npx, pnpx, pip, uv und poetry installiert wird. Kostenlos nutzbar,…
adversis/tailsnitchEin Sicherheitsprüfer für Tailscale-Konfigurationen. Durchsucht Ihr Tailnet nach Fehlkonfigurationen, zu permissiven Zugriffskontrollen und Verstößen…
infobyte/faraday_pluginsBerichts-Parser für Security-Tools auf Faradaysec.com
ghostwolflab/apt-individual-combat-guideBildungsleitfaden und Code-Repository zum Verständnis von APT-Angriffstechniken, abdeckend Aufklärung, Web- und Service-Exploitation, Trojaner, C2…
ghostwolflab/ai_security_topEine strukturierte Wissensbasis, die Grundlagen der KI-Sicherheit, Bedrohungsmodellierung, offensive Techniken des Red Teams und defensive Maßnahmen…
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
