Offensive Tools, C2-Frameworks, Exploit-Releases & neue Versionen · 1907 Artikel
Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for release decisions. · Sprache: Python · Topics: agent-security, ai-agents, ai-red-teaming, ai-safety, ai-security, devsecops · ⭐ 151 Stars
Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python. · Sprache: Rust · Topics: credentials, devsecops, dynamic-analysis, husky, mise, precommit · ⭐ 1,257 Stars
IoT static scanner for secrets, SBOM, CVEs and more. · Sprache: C++ · Topics: firmware-analysis, firmware-tools, hacking, infosec, iot, iot-hacking · ⭐ 334 Stars
Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang. · Sprache: Go · Topics: agent, c2, command-and-control, golang, http2, post-exploitation · ⭐ 5,609 Stars
IoT firmware identification and extraction · Sprache: C++ · Topics: firmware, firmware-analysis, firmware-tools, hacking, infosec, iot · ⭐ 375 Stars
OpenART is an open-source framework designed to evaluate the safety and robustness of autonomous AI agents in dynamic, long-horizon, and stateful environments. It stress-tests agent runtimes against multi-step state poisoning, privilege escalation, and tool-use vulnerabilities across 10,000+ benchmark scenarios. · Sprache: Python · Topics: agent, agent-environment, agent-evaluation, agent-redteam, agent-safety, agent-safety-frameworks · ⭐ 228 Stars
A tool for remote ADB exploitation in Python3 for all Machines. · Sprache: Python · Topics: adb, android, android-debug-bridge, exploit, hacking-tool, phonesploit · ⭐ 891 Stars
Reusable prompts for a structured, evidence-first bug bounty hunting workflow · Topics: application-security, bug-bounty, bug-bounty-hunting, cybersecurity, llm-prompts, open-source · ⭐ 153 Stars
Argo is an automated general crawler for automatically obtaining website URLs . Argo 是一个自动化扫描器爬虫 用于自动化获取网站的URL 基于go-rod实现了静态和动态结合的方式来实现 · Sprache: Go · Topics: automated-crawler, security-scanner, security-tools · ⭐ 214 Stars
A GitHub CLI extension to enable security features on repositories following best practices from GitHub Security Lab. · Sprache: Shell · Topics: gh-extension, security, security-tools · ⭐ 308 Stars
Topics: agent-skills, ai-code-review, ai-security, auditing, awesome-list, blockchain-security · ⭐ 574 Stars
Adversarial Robustness Toolbox (ART) - Python Library for Machine Learning Security - Evasion, Poisoning, Extraction, Inference - Red and Blue Teams · Sprache: Python · Topics: adversarial-attacks, adversarial-examples, adversarial-machine-learning, ai, artificial-intelligence, attack · ⭐ 6,251 Stars
Eine kritische Schwachstelle (RCE) in Ecava IntegraXor IGX 16.0.701.10 ermöglicht Angreifern die unauthentifizierte Ausführung beliebiger Befehle mit Administratorrechten. Betroffen sind Systeme, die diese SCADA HMI-Software nutzen, insbesondere in industriellen Umgebungen. Administratoren sollten umgehend Patches des Herstellers einspielen und die Systeme auf ungewöhnliche Aktivitäten überprüfen.
Eine kritische Lücke (LFI) in der Software "Food-Ordering 1.0" ermöglicht es authentifizierten Nutzern, durch Manipulation von Parameterwerten unautorisierten Zugriff auf sensible Dateien zu erlangen oder den Server vollständig zu kompromittieren. Betroffen sind alle Nutzer dieser Software. Es wird dringend empfohlen, die Software umgehend zu aktualisieren und Benutzereingaben streng zu validieren, um solche Angriffe zu verhindern.
Eine Path Traversal Schwachstelle (CVE-2026-87902) in WordPress-Versionen bis 7.0.2 ermöglicht unauthentifizierten Angreifern das Ausführen von PHP-Code. Betroffen sind WordPress-Installationen, die bestimmte Voraussetzungen erfüllen, wie die Verwendung von PEAR und aktivierte `register_argc_argv`. Nutzer sollten umgehend auf WordPress 7.1.2, 7.0.6 oder eine entsprechend gepatchte Version (bis hin zu 4.7.37) aktualisieren, um die Sicherheitslücke zu schließen.
Die TigerGraph Community Edition 4.2.4 weist eine kritische Schwachstelle auf, die Angreifern mit Standard-Anmeldeinformationen (tigergraph:tigergraph) das Schreiben beliebiger Dateien ermöglicht. Dies kann zur Platzierung von SSH-Schlüsseln und somit zur Remote-Code-Ausführung auf dem Datenbank-Host führen. Betroffen sind Installationen, die die Standardkonfiguration beibehalten. Nutzern wird dringend empfohlen, die Standardpasswörter zu ändern und die Anwendung auf die neueste Version zu aktualisieren.
Teltonika RutOS-Geräte, insbesondere die Router RUT2XX und RUT9XX, sind von einer kritischen Schwachstelle (Command Injection) betroffen. Angreifer können über eine authentifizierte API-Anfrage beliebige Befehle als Root ausführen und deren Ausgabe einsehen. Nutzern wird dringend empfohlen, die Firmware ihrer Geräte umgehend auf die neueste Version zu aktualisieren, um dieses hohe Sicherheitsrisiko zu mindern.
POMS oretnom23v1.0 - SQLi vulnerabilities
SpecterOps hat in Zusammenarbeit mit OpenAI den neuen Kurs "Adversary Intelligence: LLM Tradecraft" veröffentlicht. Dieser richtet sich an Sicherheitsexperten, die verstehen möchten, wie moderne LLMs und Agentensysteme funktionieren, wie sie ausgenutzt und gesichert werden können. Der Kurs soll die Wissenslücke bei der Anwendung und Absicherung dieser Technologien schließen.
Exploit chain for PS5 7.00 - 13.60 · Sprache: JavaScript · Topics: exploit, kernel, ps5, research, webkit · ⭐ 186 Stars
A cybersecurity harness for full-stack LLM-driven penetration testing. Find and fix vulnerabilities autonomously, 24/7. [RESEARCH PREVIEW] · Sprache: TypeScript · Topics: ai-security, application-security, autonomous-agents, binary-analysis, cve, cybersecurity · ⭐ 153 Stars
An Arch Linux repository for security professionals and enthusiasts. Done the Arch Way and optimized for i686, x86_64, ARMv6, ARMv7 and ARMv8. · Sprache: Shell · Topics: arch-linux, arch-pkgbuilds, archstrike, armv6, armv7, armv8 · ⭐ 527 Stars
Offensive security toolkit for Claude Code · Sprache: Python · Topics: claude, claude-code, ctf, offensive-security, penetration-testing, red-team · ⭐ 278 Stars
US- und UK-Behörden warnen vor aktiv ausgenutzten Zero-Day-Schwachstellen in Citrix NetScaler ADC- und Gateway-Geräten. Betroffen sind Organisationen weltweit, die diese Produkte zur Zugangsverwaltung nutzen. Administratoren sollen umgehend Patches installieren und forensische Untersuchungen durchführen, um eine Kompromittierung auszuschließen.
Spoofy is a program that checks if a list of domains can be spoofed based on SPF and DMARC records. · Sprache: Python · Topics: application-security, appsec, cybersecurity, deliverability, dmarc, email-security · ⭐ 771 Stars
Eine neue Version der macOS-Malware PamStealer, getarnt als Krypto-Wallet-Dienst namens „Wavel“, zielt auf Nutzer ab. Die Malware nutzt eine komplexe Entschlüsselungskette und mehrere Persistenzmechanismen, um Daten zu stehlen und sich im System zu verankern. Betroffene sollten keine Software von unbekannten Quellen herunterladen und wachsam bei gefälschten Websites sein, die zur Installation auffordern.
Künstliche Intelligenz (KI) wird zunehmend in der offensiven Cybersicherheit eingesetzt, um Effizienz und Entscheidungsqualität zu verbessern. Unternehmen wie SpecterOps nutzen KI für Red Teaming, Forschung und Analyse, wobei sie jedoch betonen, dass menschliches Urteilsvermögen und Validierung unerlässlich bleiben. Betroffene sollten verstehen, dass KI zwar nützliche Tools und Zeitersparnisse bieten kann, aber auch zu Fehlinterpretationen führen kann, wenn sie nicht korrekt implementiert und überwacht wird. Es wird empfohlen, KI-Systeme mit Bedacht zu integrieren und stets eine unabhängige Überprüfung der Ergebnisse sicherzustellen.
