"Minimal Firewall" ist ein eigenständiges Werkzeug zur Verwaltung und Überwachung der Windows-Firewall. Die Open-Source-Anwendung ist kostenfrei verfügbar und ermöglicht eine deutlich detailliertere Kontrolle von Netzwerkverbindungen als die Standardoberfläche von Windows. Sie richtet sich an Anwender, die vorhandene Bordmittel gezielt nutzen und mehr Transparenz über den Netzwerkverkehr gewinnen möchten.
"Password Safe" ist ein Open-Source-Passwortmanager zur lokalen Verwaltung von Zugangsdaten. Die Software speichert Passwörter, Benutzernamen und weitere Informationen in einer verschlüsselten Datenbank, die durch ein Master-Passwort geschützt ist. Der Fokus liegt auf einer schlanken Architektur ohne Cloudanbindung oder externe Abhängigkeiten. Einträge lassen sich strukturiert organisieren und in einer Baumansicht verwalten. Neben klassischen Zugangsdaten können auch zusätzliche Informationen hinterlegt werden.
Entwickler nutzen häufig Befehle wie "curl | bash", um Software zu installieren – eine Praxis, die erhebliche Risiken birgt. Das Open-Source-Projekt Tirith setzt an dieser Schwachstelle an und überprüft Terminal-Eingaben auf manipulierte URLs, bevor diese zur Ausführung kommen. Besonders problematisch sind sogenannte Homograph-Angriffe: Dabei ersetzen Angreifer lateinische Buchstaben durch optisch identische kyrillische oder griechische Varianten.
Die Browsererweiterung "Web of Trust" (WOT) hilft Anwendern dabei, bereits beim Laden einer Website deren Vertrauenswürdigkeit einzuschätzen. Das Tool kombiniert Community-Bewertungen, Blacklists und KI-Analysen, um Webseiten in Echtzeit zu klassifizieren. Über ein kleines Ampelsymbol in der Browserleiste oder neben Suchergebnissen zeigt WOT an, ob eine Seite als sicher, fragwürdig oder gefährlich gilt. Wird eine potenziell schädliche Seite erkannt, erscheint eine deutliche Warnmeldung, die den Zugriff blockieren kann.
Auch kleine Unternehmen mit weniger als zehn Mitarbeitern sollten ihre IT-Umgebung zuverlässig absichern. Als kostengünstige Alternative eignet sich dafür der Open-Source-Passwort-Manager Psono, der im eigenen Netzwerk betrieben werden kann. Alle Zugangsdaten werden dabei verschlüsselt gespeichert und lassen sich zentral verwalten oder bei Bedarf innerhalb des Teams freigeben.
Proton Authenticator ist eine plattformübergreifende Zwei-Faktor-App zur Generierung zeitbasierter Einmalpasswörter (TOTP). Die Anwendung funktioniert vollständig offline und ohne Registrierung, eignet sich damit auch für datensensible Umgebungen. Unterstützt werden Android, iOS, Windows, macOS und Linux. QR-Codes lassen sich direkt scannen oder manuell eintragen, alle Schlüssel verbleiben lokal auf dem Gerät. Proton Authenticator verzichtet auf Werbung, Analysefunktionen oder Telemetrie und ist quelloffen.
Password Depot ist ein Passwort-Manager, der Nutzern ermöglicht, ihre Zugangsdaten sicher zu speichern und zu verwalten. Die Software bietet Funktionen wie die automatische Eingabe von Passwörtern und anderen häufig verwendeten Informationen. Zudem lassen sich mit dem integrierten Passwort-Generator sichere Kenwörter erstellen. Die Daten werden durch AES-256-Bit-Verschlüsselung sowohl auf dem Datenträger als auch im Arbeitsspeicher geschützt. Darüber hinaus kann der Nutzer Passwörter auf USB-Sticks oder in der Cloud speichern und mit anderen Geräten synchronisieren.
Aircrack-ng ist ein Open-Source-Tool zur Sicherheitsanalyse von WLAN-Netzwerken, das umfassende Funktionen bietet, darunter das Abhören von Datenverkehr, Paketinjektion und das Knacken von WLAN-Verschlüsselungen wie WEP, WPA und WPA2. Dazu gehören spezialisierte Tools wie airodump-ng (zum Erfassen von Netzwerkdaten), aireplay-ng (für Paketinjektionen und simulierte Angriffe), aircrack-ng (zum Entschlüsseln von Schlüsseln) und airmon-ng (zum Aktivieren des Monitormodus).
