
Flowsint
Graph-basierte OSINT-Plattform für visuelle Datenanalyse und Investigations
8 kuratierte Tools in dieser Kategorie
Sicherheits-Tools arbeiten am besten unsichtbar. Ein VPN auf WireGuard-Basis verbindet deine Geräte über fremde Netze hinweg, eine Firewall wie Little Snitch meldet sich erst, wenn eine App nach Hause telefonieren will. Diese Kategorie versammelt Werkzeuge für Netzwerk und Sicherheit, vom selbst gehosteten VPN über die Kontrolle des Datenverkehrs auf dem Mac bis zur Überwachung ganzer Server mit Wazuh.
Die Auswahl ist klein und kuratiert, dafür mit klarem Open-Source-Schwerpunkt: Bei Software, der du deinen Netzwerkverkehr anvertraust, ist prüfbarer Quellcode ein Argument für sich. Was WireGuard von klassischen VPN-Protokollen unterscheidet und worauf du bei Security-Tools achten solltest, liest du im Leitfaden unter den Tools.

Graph-basierte OSINT-Plattform für visuelle Datenanalyse und Investigations

Online-Scanner für Malware-Analyse mit über 70 Antivirus-Engines

All-in-One OSINT-Tool zur umfassenden Website-Analyse und Sicherheitsprüfung

Netzwerkverkehr unter Linux sichtbar machen und kontrollieren

Kostenloses Audit-Tool für automatisierte System Configuration Checks

Datenschutz-Audit für Websites – transparente Analyse in Sekunden

Kostenlose Open-Source Security Monitoring für umfassende Threat Detection

Open-Source VPN für sichere, dezentralisierte Netzwerkverbindungen
Die Kategorie deckt zwei Felder ab, die ineinandergreifen. Netzwerk-Tools stellen sichere Verbindungen her, allen voran VPN-Lösungen auf Basis von WireGuard, dem modernen VPN-Protokoll mit schlanker Codebasis und schnellem Verbindungsaufbau. Security-Tools überwachen und prüfen: Sie kontrollieren Netzwerkverkehr, sammeln Logdaten oder durchleuchten Websites auf Schwachstellen. Beiden gemeinsam ist, dass Vertrauen die zentrale Währung ist. Open Source hat hier einen strukturellen Vorteil, weil sich der Code unabhängig prüfen lässt.
Eigenes VPN statt Anbieter-Abo: NetBird verbindet deine Geräte über ein WireGuard-basiertes Overlay-Netz, als stünden sie im selben LAN. Damit erreichst du Homeserver oder NAS sicher von unterwegs, ohne Ports zu öffnen und ohne deinen Datenverkehr einem kommerziellen VPN-Anbieter anzuvertrauen.
Ausgehenden Verkehr kontrollieren: Little Snitch zeigt auf dem Mac, welche App wann mit welchem Server spricht, und blockiert Verbindungen nach deinen Regeln.
Server überwachen: Wazuh ist ein Open-Source-SIEM: Es sammelt Logdaten von Servern und Endgeräten, erkennt verdächtige Muster und schlägt Alarm. Der Betrieb verlangt Einarbeitung und lohnt ab dem Punkt, an dem du mehrere Systeme verantwortest.
Vertrauensmodell: Ein VPN verschiebt Vertrauen, es beseitigt es nicht. Beim kommerziellen Anbieter läuft dein Verkehr über dessen Server, beim self-hosted WireGuard-Setup nur über deine eigenen.
Betriebsaufwand: Ein SIEM wie Wazuh ist kein Installieren-und-Vergessen-Werkzeug; ungepflegte Alarme stumpfen ab und werden ignoriert. Kleine Setups fahren mit einem schlanken VPN und einer Firewall oft besser als mit großem Monitoring.
Auditierbarkeit: Bei Sicherheits-Software zählt, wer den Code geprüft hat. WireGuard ist mit wenigen tausend Zeilen Code mehrfach unabhängig auditiert worden. Dieselbe Transparenz darfst du von den Werkzeugen erwarten, die darauf aufbauen.
WireGuard ist das deutlich jüngere VPN-Protokoll: kleine Codebasis, moderne Kryptografie. In der Praxis verbindet es schneller und liefert höheren Durchsatz, gerade auf Mobilgeräten. OpenVPN ist länger am Markt, flexibler konfigurierbar und kommt auch durch restriktive Firmennetze. Für neue Setups ist WireGuard fast immer die bessere Wahl; Lösungen wie NetBird bauen direkt darauf auf.
Im eigenen Heimnetz nicht. Interessant wird ein eigenes VPN, sobald du von unterwegs auf Geräte zu Hause zugreifen willst, etwa auf NAS oder Homeserver, oder in öffentlichen WLANs deinen Verkehr durch einen Tunnel leiten möchtest, dessen Endpunkt du selbst kontrollierst.
Die Auswahl oben ist mit sieben Tools bewusst kompakt und wird ausgebaut. Den Kern, sicherer Fernzugriff per WireGuard und Kontrolle über den eigenen Datenverkehr, deckt sie bereits ab.