Sicherheit · GitHub

Tools und Techniken für Red-Team-Übungen und Penetrationstests

Cryptomator für Windows, macOS und Linux: Sichere clientseitige Verschlüsselung für Cloud-Speicher, die Privatsphäre und Kontrolle über die eigenen Daten gewährleistet.

• Works with Dropbox, Google Drive, OneDrive, MEGA, pCloud, ownCloud, Nextcloud and any other cloud storage service which synchronizes with a local directory
• Open Source means: No backdoors, control is better than trust

Dateien direkt über das Internet zwischen Geräten senden – ohne Cloud-Speicher und ohne Größenbeschränkung.

• No accounts — no signup, no login, no email address required
• No cloud storage — files go directly between devices; nothing is ever uploaded or stored on a server

ESP32-BlueJammer (Bluetooth-, BLE-, WiFi- und RC-Störsender) stört die 2,4-GHz-Kommunikation. Mit einem ESP32 und nRF24-Modulen erzeugt das Gerät Rauschen und unnötige Pakete. Dadurch werden die kommunizierenden Geräte gestört und können nicht wie vorgesehen arbeiten. Es eignet sich für kontrollierte Störungen und Sicherheitstests.

OWASP Juice Shop: Wahrscheinlich die modernste und ausgefeilteste unsichere Webanwendung

Take a gander at any file. Offline, zero-permission Android viewer for PDF, Word, Excel, PowerPoint, ODT, RTF, ZIP, STL, photos, video, audio, Markdown and code.

• One viewer for everything: documents, spreadsheets, slides, images, video, audio, Markdown, code, 3D models
• Opens .zip files: a zip lists like a folder, and each file in it opens in its usual viewer, read straight out of the archive with nothing unzipped to the phone

Offline, encrypted vault for seed phrases, private keys, passwords and API keys. Also used by agents.

• Hidden by default. Hidden Fields stay as dots until you choose Show. Seed Phrases and Private Keys are encrypted a second time, under a key that unlocking and Touch ID don't open, so showing one always takes your Master Password.
• Careful on screen shares. Asks the OS to keep the window out of captures (best effort) and covers it when a known screen-sharing or recording app is running; meetings inside a web browser aren't detected.

🔒 Fasst Hosts-Dateien aus mehreren sorgfältig gepflegten Quellen zusammen und erweitert sie. Optional können Erweiterungen für Pornografie, soziale Medien und weitere Kategorien gewählt werden.

🔍 Ein Hex-Editor für Reverse Engineers, Programmierer und alle, denen ihre Netzhaut bei der Arbeit um 3 Uhr morgens wichtig ist.

• Patch management
• Infinite Undo/Redo

Für Menschen und Agenten entwickelte Datenbank-Governance zur Steuerung von Änderungen und Zugriffen über alle wichtigen Datenbanken hinweg.

SafeLine ist eine selbst gehostete Web Application Firewall (WAF) und ein Reverse-Proxy, der Webanwendungen vor Angriffen und der Ausnutzung von Schwachstellen schützt.

• It defenses for all of web attacks, such as SQL injection, XSS, code injection, os command injection, CRLF injection, XXE, SSRF, path traversal and so on.
• Defend your web apps against DoS attacks, bruteforce attempts, traffic surges, and other types of abuse by throttling traffic that exceeds defined limits.

eBPF-basierte Vernetzung, Sicherheit und Observability

Extrem anfällige Webanwendung (DVWA)

Leitet den TCP- und UDP-Datenverkehr beliebiger Anwendungen unter Windows, macOS oder Linux über einen Proxy.

• Cross-platform - Available for Windows, macOS and Linux
• Dual interface - Feature-rich GUI and powerful CLI for all use cases

Halte die Menschen, die dir wichtig sind, in Verbindung – mit einem kleinen, selbst gehosteten Telegram-Proxy, der sich im gewöhnlichen HTTPS-Verkehr verbirgt.