Unknown
How to Track Fresh Exploits Directly in GitHub Repositories
Learn how to track fresh PoC exploits in GitHub repositories using nomi-sec/PoC-in-GitHub, understand real-world attack vectors, and stay ahead of critical vulnerabilities.
Sicherheit
28 ProjektePenetration Testing, Kryptografie, Netzwerksicherheit und Tools für Verteidiger und Forscher.
Python
So prüfen Sie die Sicherheit von KI-Diensten und -Agents mit AI Infra Guard
AI-Infra-Guard ist eine Open-Source-Plattform zur Absicherung von KI-Diensten und -Agents. Sie scannt die KI-Infrastruktur auf CVEs, prüft MCP-Server und Agent-Skills und testet die Jailbreak-Resistenz von LLMs.
Python
How I Delegated Google Dorking to Neural Network Agents
Delegating Google Dorking to neural network agents: a look at DorkAgent, a tool that automates search queries using Serper API and LLMs.
Rust
Aus einem 5-Dollar-Board einen Hardware-Sicherheitsschlüssel machen
Ein 5-Dollar-RP2350-Mikrocontroller-Board in einen vollwertigen USB-Sicherheitstoken mit FIDO2-, OpenPGP- und Post-Quanten-Kryptografie-Unterstützung verwandeln.
Python
So verstecken Sie ein Archiv in einem Audio-Spektrogramm und finden versteckte Daten mit einem Befehl
StegoForge vereint Steganografie- und Steganalyse-Tools in einer CLI mit Unterstützung für Bilder, Audio, Video, Dokumente und Netzwerkpakete.
Python
Interaktive Netzwerkkarte und Schwachstellen-Scanner basierend auf L0p4Map
Tool kombiniert ARP-Scanning, Nmap und passive Verkehrsüberwachung mit einer interaktiven Topologiekarte für Netzwerk-Audits.
Python
Wie man Vulnerability-Scanner mit Krawl verwirrt
Krawl ist ein Täuschungsserver, der sich als verwundbare Webanwendung ausgibt, Scanner mit endlosen Fallen-Seiten füttert und ihre Ressourcen verschwendet.
Python
So prüfen Sie MCP-Server auf versteckte Bedrohungen und Backdoors
Der Open-Source-mcp-scanner prüft MCP-Server auf versteckte Bedrohungen mit YARA, LLM-as-a-Judge und Docker-Sandboxing.
Rust
So baust du eine private Überwachungskamera auf dem Raspberry Pi ohne Cloud und Abonnements
Baue eine private Überwachungskamera auf dem Raspberry Pi mit Ende-zu-Ende-Verschlüsselung und Zero-Trust-Architektur – ganz ohne Cloud-Abonnements.
Go
Docker-Container-Sicherheit prüfen ohne额外 Aufwand
DockerScan kombiniert Schwachstellen-Scanning, Secret-Erkennung und Konfigurations-Auditing in einem schnellen Go-basierten Tool für umfassende Container-Sicherheitsprüfungen.
HTML
So bereinigen Sie Traffic auf DNS-Ebene ohne aufgeblähte Filterlisten
Müde vom Verwalten dutzender Blocklisten? 1Hosts bietet eine schlanke Alternative mit nur zwei Versionen für Werbung, Tracker und Phishing – verfügbar in dutzenden Formaten.
Dart
AuthPass und warum der gute alte KeePass mit Flutter ein zweites Leben bekam
AuthPass verpasst KeePass einen frischen Look: ein einheitlicher Flutter-Client für Android, iOS, macOS, Windows, Linux und den Browser – alles Open Source.
Go
Wie Google Zugriffsberechtigungen für Milliarden von Nutzern prüft und was SpiceDB damit zu tun hat
Google hat Zanzibar für Autorisierung im großen Maßstab entwickelt. Erfahren Sie, wie SpiceDB, eine Open-Source-Datenbank, die davon inspiriert wurde, Berechtigungen für Milliarden von Nutzern verwaltet.
Python
Wie die Coldcard-Firmware aufgebaut ist und warum Entwickler deren Emulator auf dem PC ausführen sollten
Die Coldcard-Firmware ist vollständig Open-Source. Ein Blick auf das Repository, wie reproduzierbare Builds funktionieren und warum sich der Emulator lohnt.
Rust
So führen Sie einen KI-Agenten lokal aus, ohne Ihre SSH-Schlüssel zu leaken
Ein Blick auf Nono – ein Rust-basiertes Sandboxing-Tool, das KI-Agenten ohne Container isoliert, SSH-Schlüssel und Cloud-Anmeldedaten schützt und dabei die Terminalleistung schnell hält.
TypeScript
CCleaner-Alternative ohne Werbung und Telemetrie — Das Open-Source-Tool Kudu im Überblick
Eine Open-Source-CCleaner-Alternative unter MIT-Lizenz für Systemwartung und Bereinigung ohne Werbung, Telemetrie oder Premium-Abos.
HTML
How to Block Hundreds of Thousands of Phishing Sites with a Single Line of Code
Destroylist is an open threat intelligence project with 888k+ tracked domains and 180k verified phishing sites. Learn how to block them with a single line of code.
Python
Autonomer Hacker in einem Docker-Container: Wie Decepticon das Spiel für Red Teams verändert
Decepticon ist ein autonomer Red-Team-Agent, der Angriffsketten wie ein echter Pentester ausführt. Er erzielte 98% im XBOW-Benchmark und nutzt 16 spezialisierte Agenten für verschiedene Angriffsphasen.
Shell
So verhindern Sie, dass Ihr Server zum leichten Ziel wird – mit konstruktoids Hardening-Scripts
Erfahren Sie, wie Sie die Ubuntu-Server-Härtung mit konstruktoids Shell-Scripts automatisieren, die systemd-Isolation und CIS-Benchmarks nutzen, um die Angriffsoberfläche zu minimieren.
Java
NFCGate: Das Schweizer Taschenmesser für NFC-Forschung unter Android
NFCGate ist ein Open-Source-Android-Tool zum Erfassen, Analysieren und Weiterleiten von NFC-Verkehr. Von TU-Darmstadt-Forschern entwickelt, ist es für Sicherheitsforscher unverzichtbar.
Python
Andriller CE — Schweizer Taschenmesser für Android-Forensik
Andriller CE ist ein Python-basiertes forensisches Toolkit für Android, das Daten extrahiert, Sperren umgeht und verschlüsselte WhatsApp-Datenbanken analysiert.
C
Capstone Engine — Ihr universeller Schlüssel zum Verständnis von Maschinencode
Capstone Engine ist ein leistungsstarkes Multi-Architektur-Disassembler-Framework, das für Reverse Engineering, Malware-Analyse und Binär-Sicherheitsforschung unverzichtbar ist.
Python
Ciphey: Wenn eine Verschlüsselung ihre Geheimnisse in 3 Sekunden selbst preisgibt
Ciphey entdecken, ein automatisiertes Entschlüsselungstool, das Verschlüsselungsarten erkennt und Daten in unter 3 Sekunden mit KI und NLP entschlüsselt.
21,474
Python
openSquat: Open-Source-Phishing-Domain-Detektor
openSquat ist ein Python-OSINT-Tool, das Phishing-Domains, Typosquatting, IDN-Angriffe und Lookalikes erkennt, bevor Angreifer sie nutzen.
976