IT-Sicherheit & Security-Tools

📋 43 EintrĂ€ge — Security-Tools, Vulnerability Scanner, VerschlĂŒsselung und HĂ€rtung von Systemen.

⚠ Stand: 26.06.2026 — einige Links können veraltet sein.

🔍 Security Scanner & Auditing

OpenVASOpen Source Vulnerability Scanner fĂŒr Netzwerk-Sicherheitsanalyse, Schwachstellen-Scanning und Compliance-Checks — kostenlos und aktiv entwickelt
NessusProfessioneller Vulnerability Scanner fĂŒr SicherheitslĂŒcken-Erkennung in Netzwerken, Servern und Webanwendungen — Industrie-Standard von Tenable
NiktoOpen Source Webserver-Scanner zur Erkennung von ĂŒber 6.700 gefĂ€hrlichen Dateien, veralteten Server-Versionen und Konfigurationsfehlern
lynisSecurity Auditing Tool fĂŒr Linux, macOS und BSD — prĂŒft SystemhĂ€rtung, erkennt Schwachstellen und gibt konkrete Empfehlungen zur Absicherung
MobSFMobile Security Framework fĂŒr automatisierte Sicherheitsanalyse von Android- und iOS-Apps — Static & Dynamic Analysis in einem Tool
QualysCloud-basierte Security- & Compliance-Plattform fĂŒr Vulnerability Management, Web-App-Scanning und automatische Schwachstellen-Priorisierung
DetectifyAutomatisierte Domain- und Web-App-Security-Scans mit Crowdsource-Schwachstellen-Datenbank — prĂŒft auf 1.500+ bekannte SicherheitslĂŒcken
debsecanDebian Security Analyzer — ĂŒberwacht installierte Pakete und meldet bekannte CVEs aus den Debian Security Advisories
testssl.shKommandozeilen-Tool zur PrĂŒfung der SSL/TLS-Konfiguration von Servern — erkennt schwache Cipher, veraltete Protokolle und Zertifikatsfehler
Burp SuiteWeb Application Security Testing Suite von PortSwigger — Proxy, Scanner, Intruder und Repeater fĂŒr manuelle und automatisierte Sicherheitstests
OWASP ZAPOpen Source Web Application Security Scanner — automatisierter Schwachstellen-Scan und manuelles Penetration-Testing mit aktiver Community

đŸ›Ąïž Firewall, IDS & HĂ€rtung

pfSenseOpen Source Firewall und Router auf FreeBSD-Basis — Stateful Packet Filtering, VPN, IDS/IPS-Integration und Captive Portal
Fail2BanSchĂŒtzt Server vor Brute-Force-Angriffen auf SSH, FTP, Web-Apps — sperrt IPs nach fehlgeschlagenen Login-Versuchen automatisch ĂŒber iptables
SnortOpen Source Network Intrusion Detection & Prevention System (IDS/IPS) — analysiert Netzwerkverkehr in Echtzeit mit regelbasierten Signaturen
PortSentryErkennt externe Port-Scan-VorgĂ€nge durch Überwachung nicht genutzter Ports und blockiert angreifende IPs automatisch
AideHost-based Intrusion Detection System (HIDS) — erstellt kryptografische PrĂŒfsummen von Systemdateien und erkennt Manipulationen
TripwireEnterprise HIDS fĂŒr Datei-IntegritĂ€tsĂŒberwachung — erkennt Änderungen an Konfigurationsdateien, Binaries und kritischen Systemkomponenten
Cloudflare DDoSWeb-DDoS-Protection mit globalem Anycast-Netzwerk — absorbiert Angriffe auf Layer 3/4/7 und schĂŒtzt Webanwendungen vor AusfĂ€llen
chkrootkitErkennt Rootkits auf Linux-Systemen durch Analyse von Systembinaries, Logdateien und Kernelmodulen — lokal ausfĂŒhrbar ohne Installation
RkhunterScanner fĂŒr Rootkits, Backdoors und lokale Exploits — prĂŒft Systemdateien auf bekannte Malware-Signaturen und verdĂ€chtige Konfigurationen
ClamAV / clamtkOpen Source Antivirus-Engine fĂŒr Linux und Windows — Virenscan von Dateien, E-Mails und Web-Traffic mit regelmĂ€ĂŸigen Signatur-Updates
Linux Malware DetectMalware-Scanner speziell fĂŒr Linux-Server — erkennt Web-basierte Malware, Exploit-Kits und obfuskierte Schadsoftware in Shared-Hosting-Umgebungen
ESETKommerzielle Antivirus & Security Suite mit Echtzeitschutz, Ransomware-Shield und UEFI-Scanner fĂŒr Windows, Linux und macOS
HoneypodHoneypot-System zur FrĂŒherkennung von Angriffen — lockt Hacker in isolierte Umgebungen und analysiert deren Verhalten fĂŒr Threat Intelligence

🔐 VerschlĂŒsselung & Secrets

BitLockerWindows-eigene Drive Encryption mit TPM-Integration — verschlĂŒsselt komplette Laufwerke und schĂŒtzt Daten bei GerĂ€teverlust
VeracryptOpen Source FestplattenverschlĂŒsselung mit On-the-Fly-Encryption — unterstĂŒtzt AES, Serpent, Twofish und Hidden Volumes (Nachfolger von TrueCrypt)
TrueCryptEhemaliger Standard fĂŒr Disk Encryption — wurde 2014 eingestellt. Offizielle Nachfolger sind Veracrypt mit verbesserten Sicherheits-Audits
Free CompusecKostenlose Disk-Encryption-Lösung mit Pre-Boot-Authentifizierung und zentraler Verwaltung fĂŒr Unternehmensumgebungen
HashiCorp VaultSecrets-Management-Plattform fĂŒr API-Keys, Passwörter und Zertifikate — zentrale Speicherung mit Audit-Logging und dynamischen Secrets
gopassTeam-Passwort-Manager mit Git-Backend — verschlĂŒsselte Passwörter per GPG, versionierte Historie und Mehrbenutzer-Synchronisation
Let’s EncryptKostenlose SSL/TLS-Zertifikate per ACME-Protokoll — automatische Ausstellung und Erneuerung mit Certbot fĂŒr Apache, nginx und andere Webserver
Mozilla SSL ConfigOnline-Tool zur Generierung sicherer SSL/TLS-Konfigurationen fĂŒr Apache, nginx, HAProxy — mit modernen Cipher Suites und Protokoll-Empfehlungen
CrackStationOnline-Plattform fĂŒr Password Hash Cracking mit riesigen Rainbow Tables — unterstĂŒtzt MD5, SHA1, SHA256, NTLM und salted Hashes

🎓 Training, Labs & Nachschlagewerke

TryHackMeInteraktive Cyber-Security-Trainingsplattform mit Capture-the-Flag-Challenges und gefĂŒhrten Lab-Umgebungen direkt im Browser
DVWADamn Vulnerable Web Application — absichtlich verwundbare PHP/MySQL-Webanwendung zum Üben von SQL-Injection, XSS, CSRF und anderen Angriffen
DVWA DockerDVWA als vorgefertigtes Docker-Image — lokales Security-Lab in Sekunden mit einem Befehl starten
OWASP Vulnerable Web AppsVerzeichnis von ĂŒber 60 unsicher programmierten Webanwendungen zum Penetration-Testing-Training und Tool-Evaluierung
OWASP Cheat SheetKompakte Security-Cheat-Sheets zu Authentication, Session Management, Input Validation und 50+ weiteren Sicherheitsthemen
Privacy-HandbuchDeutsches Handbuch zu Datenschutz und IT-Sicherheit — praktische Anleitungen fĂŒr Browser-HĂ€rtung, E-Mail-VerschlĂŒsselung und Tracking-Schutz

📋 Forensik, AnonymitĂ€t & Sonstiges

caine-liveForensik-Linux-Distribution auf Ubuntu-Basis mit vorinstallierten Analyse-Tools fĂŒr digitale Beweissicherung und Incident Response
TailsAnonymes Debian-Live-System, das sĂ€mtlichen Traffic ĂŒber das Tor-Netzwerk leitet — hinterlĂ€sst keine Spuren auf dem Host-Rechner
FingerprintingBrowser-Fingerprinting verstehen: Methode zur Identifikation von Nutzern anhand von Browser- und System-Merkmalen — Trackingtechnik jenseits von Cookies
Burp Suite & OWASP ZAPVergleich der beiden beliebtesten Tools fĂŒr Web Application Security Assessments — Funktionen, StĂ€rken und Einsatzszenarien im Überblick
← ZurĂŒck zur Tools-Übersicht