promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

www-community

OWASP Community Pages OWASP Community Pages ist ein Repository für Community-Beiträge zu sicherheitsbezogenen Inhalten. Die hier enthaltenen Dokumente bilden die Website unter https://owasp.org/www-community/. Mitwirken Wir freuen uns über Beiträge für neue Inhalte und Aktualisierungen bestehende...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

batchql

BatchQL BatchQL é um script de auditoria de segurança GraphQL com foco em realizar consultas e mutações GraphQL em lote. Este script não é complexo, e recebemos melhorias de bom grado. Ao explorar o espaço do problema de ataques de lote GraphQL, descobrimos que existiam algumas postagens em blogs...

PSBits

PSBits Einfache relativ Lösungen, die es dir ermöglichen, ein wenig tiefer zu graben als üblich. Jeder Ordner sollte sein eigenes readme.md haben, das die Details erklärt. Falls nicht – der Code enthält ausführliche Kommentare am Anfang und inline. Newsletter: https://gtworek.ck.page/ Wenn du...

Cybersecurity-Mastery-Roadmap

🛡️ Ultimate Cybersecurity Mastery Roadmap A comprehensive, step-by-step guide to mastering cybersecurity from beginner to expert level with curated resources, tools, and career guidance 📋 Table of Contents Introduction How to Use This Roadmap Roadmap Overview Foundation Phase Technical Skills Phas...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

cloudsploit

CloudSploit von Aqua - Cloud-Sicherheitsscans Schnellstart Allgemein $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1...

zizmor

🌈 zizmor zizmor ist ein Static-Analysis-Tool für CI/CD-Systeme. Es kann Sicherheitsprobleme in gängigen CI/CD-Setups finden und beheben, einschließlich GitHub Actions, Dependabot und pre-commit. Einige der Dinge, die zizmor findet: Template-Injection-Schwachstellen, die zu angreifergesteuerter...

BugId

BugId Erkennen, analysieren und eindeutig identifizieren von Anwendungsfehlern. TL;DR Möchten Sie... wissen, welche Art von Fehler einen Absturz einer Anwendung verursacht? wissen, ob ein Fehler eine Sicherheitslücke sein könnte? herausfinden, ob zwei oder mehr Abstürze durch denselben Fehler...

tracee

Bevor Sie fortfahren, erwägen Sie bitte, uns einen GitHub-Stern ⭐️ zu geben. Vielen Dank! Über Tracee Tracee ist ein Laufzeitsicherheits- und Beobachtbarkeitstool, das Ihnen hilft zu verstehen, wie sich Ihr System und Ihre Anwendungen verhalten. Es nutzt die eBPF-Technologie, um in Ihr System...

django-DefectDojo

DefectDojo | ---|--- DefectDojo ist ein DevSecOps-, ASPM- Application Security Posture Management und Vulnerability-Management-Tool. DefectDojo orchestriert End-to-End-Sicherheitstests, Vulnerability-Tracking, Deduplizierung, Behebung und Reporting. Demo Pro Edition: pro.demo.defectdojo.com OWASP...

ChameleonMini

ChameleonMini Dies ist nicht das offizielle Repository von ChameleonMini, einem frei programmierbaren tragbaren Werkzeug für die NFC-Sicherheitsanalyse, das kontaktlose Karten emulieren und klonen, RFID-Tags lesen und RF-Daten mitschneiden/aufzeichnen kann. Dieses Repository bietet Unterstützung...

axiom

WARNUNG : Axiom Classic befindet sich jetzt im Wartungsmodus. Wir empfehlen dir, auf das neue Ax Framework umzusteigen. In den kommenden Monaten werden wir vor 2025 wesentliche Verbesserungen der Lebensqualität für Axiom Classic einführen. Lang lebe Axiom! Axiom ist ein dynamisches...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources Sicherheitsforschung und Exploitation-Techniken für IoT-, Embedded-, Industrie- und Automobilsysteme. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTICS-ROS&DD...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

AzureAD-Attack-Defense

Angriffs- und Verteidigungs-Playbook für Microsoft Entra Diese Veröffentlichung ist eine Sammlung verschiedener gängiger Angriffsszenarien auf Microsoft Entra und wie diese abgeschwächt oder erkannt werden können. Alle enthaltenen Szenarien, Erkenntnisse und Kommentare basieren auf Erfahrungen de...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

docker-bench-security

Docker Bench for Security Der Docker Bench for Security ist ein Skript, das Dutzende gängiger Best Practices für die Bereitstellung von Docker-Containern in der Produktion überprüft. Die Tests sind alle automatisiert und basieren auf dem CIS Docker Benchmark v1.6.0. Wir stellen dies als...