Kurze redaktionelle Updates zu veröffentlichten Cybersicherheits-Tools.
rfidresearchgroup/proxmark3Hardware-Tool für RFID-Analyse, Emulation und Penetrationstests. Unterstützt 125kHz, 13.56MHz-Protokolle (MIFARE, iClass, ISO14443/15693) mit…
danieldev23/frida-ssl-bypassFrida-Toolkit, das SSL/TLS-Zertifikats-Pinning in Android-Apps umgeht und dabei Java TrustManager, OkHttp, Conscrypt und native…
veridiff/veridiffDynamischer Branch-Divergenz-Finder für nativen Code -- verfolgt zwei Frida-Ausführungen und findet die exakte Instruktion, an der sie divergieren.
nodesecure/js-x-rayJavaScript & Node.js Open-Source-SAST-Scanner. Ein statischer Analysator zur Erkennung der häufigsten schädlichen Muster 🔬.
gmh5225/evmbench-certora-agent-harnessIterativer Agent-Harness, der LLMs und den Certora Prover nutzt, um CVL-Spezifikationen für Smart Contracts zu generieren und zu verfeinern, wobei…
rbsec/sslscanSchneller SSL/TLS-Scanner, der unterstützte Cipher Suites, Protokolle und Schwachstellen (Heartbleed, POODLE, CRIME) mit Zertifikatskettenanalyse und…
infobyte/faradayOpen-Source- und KI-gestützte Cybersicherheits-Tools für Offensive Security, Schwachstellenmanagement und autonomes Pentesting. Von Hackern in…
fauxrougee/smartscanner-sourceWeb-Schwachstellen-Scanner, entwickelt mit C++17 und Qt 6, mit GUI, CLI, konfigurierbarem Crawling und JSON-Berichten. Für Bildungszwecke…
anchore/syftCLI-Tool und Bibliothek zur Generierung einer Software-Stückliste (SBOM) aus Container-Images und Dateisystemen
antisurveillanceagency/shadownetShadowNet ist ein anonymes Routing-Protokoll, das alle Verbindungen (systemweit) zwingt, über Tor zu laufen, während es Mixnet-ähnliche…
apache/brpcIndustrietaugliches C++ RPC-Framework zur Erstellung von Hochleistungsverteilten Systemen, das mehrere Protokolle unterstützt (HTTP, gRPC, Redis,…
akto-api-security/aktoOpen-Source-API-Sicherheitsplattform für kontinuierliche API-Erkennung, Schwachstellentests und Laufzeit-Bedrohungserkennung. Integriert sich in…
