New toolvor 13 Tagen
RIPPL
last-byte/ripplNutzt den Windows-PPL-Schutz im Userland aus, um geschützte Prozesse wie LSASS ohne Kernel-Treiber zu dumpen, zu beenden, anzuhalten oder in einer…
Privilege EscalationExploitationPost-Exploitation+1
Updates
Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
last-byte/rippl
New toolvor 13 Tagen
Awesome-RCE-techniques
p0dalirius/awesome-rce-techniquesGroßartige Liste von Schritt-für-Schritt-Techniken, um Remote Code Execution in verschiedenen Apps zu erreichen!
ExploitationWebanwendungs-ExploitationPenetrationstests+3
New toolvor 13 Tagen
awesome-websocket-security
palindromelabs/awesome-websocket-securityKuratierte WebSocket-Sicherheitsforschung: CVEs, Vorträge, häufige Schwachstellen, Tools, Fuzzing-Anleitungen und Bug-Bounty-Berichte für…
SchwachstellenanalyseWebanwendungs-ExploitationWebsicherheit+4
New toolvor 13 Tagen
AzureADAssessment
azuread/azureadassessmentTooling zur Bewertung des Zustands und der Konfiguration eines Azure AD-Mandanten.
Cloud-Infrastruktur-SicherheitDefensivwerkzeugeKonfigurationsprüfung+3
New toolvor 13 Tagen
WTSRM
rad9800/wtsrmMinimale Windows-Malware-Demonstration, die zeigt, wie man Verteidigungsmaßnahmen mit KnownDlls-Unhooking, API-Hashing, Low-Entropy-Payloads,…
IDS/IPS-UmgehungLernen & BildungRed Teaming+2
New toolvor 13 Tagen
gh-workflow-auditor
tindersec/gh-workflow-auditorScript zur Prüfung von GitHub Action Workflow-Dateien auf potenzielle Schwachstellen.
Statische AnalyseSchwachstellenanalyseKonfigurationsprüfung+2
New toolvor 13 Tagen
oauth-scan
portswigger/oauth-scanBurp Suite Extension zur Überprüfung der OAUTHv2- und OpenID-Sicherheit
Authentifizierung & AutorisierungSchwachstellenscannerKonfigurationsprüfung+3
New toolvor 13 Tagen
PowerShellForPentesters
dievus/powershellforpentestersKursrepository für den Kurs „PowerShell for Pentesters“
Passwort-CrackingLaterale BewegungInformationsbeschaffung+5
New toolvor 13 Tagen
vx-underground-wordlist
0xsyr0/vx-underground-wordlistOptimierte Wörterbuch-Wortliste für Brute-Force-Angriffe auf Passwörter von vx-underground ZIP-Archiven, die eine schnelle Passwortwiederherstellung…
Passwort-CrackingPasswortangriffeKuratierte Ressourcen
New toolvor 13 Tagen
IOCs
cybercom-malware-alert/iocsKuratierte Sammlung von Indicators of Compromise (IOCs) zur Verfolgung von Malware-Warnungen, einschließlich Hashes, Domains und anderer…
Management von Indicators of Compromise (IOC)Malware-AnalyseBedrohungsanalyse+1
New toolvor 13 Tagen
magicNetdefs
crisprss/magicnetdefsÄhnlich wie Petitpotam ist der netdfs-Dienst in Windows-Server- und AD-Umgebungen aktiviert, und die missbrauchte RPC-Methode ermöglicht…
ExploitationNetzwerksicherheitPenetrationstests+3
New toolvor 13 Tagen
pentest-pivoting
t3l3machus/pentest-pivotingEin kompakter Leitfaden für Netzwerk-Pivoting bei Penetrationstests / CTF-Challenges.
Web-Proxys & AbfangenLaterale BewegungNetzwerksicherheit+5