security

FuzzBench: evaluación comparativa de fuzzers como servicio.

Un escáner de vulnerabilidades modular con capacidades de generación automática de informes.

Registro de transparencia para la cadena de suministro de software.

Web Cache Vulnerability Scanner es una herramienta de línea de comandos basada en Go para probar el envenenamiento de caché web. Es desarrollada por Hackmanit GmbH (http://hackmanit.de/).

JANUSEC Application Gateway proporciona acceso seguro, incluyendo proxy inverso, controlador de ingreso K8S, certificados ACME automáticos, WAF, protección de 5 segundos, defensa contra CC, autenticación OAuth2, balanceo de carga de servidor global y cumplimiento de cookies, entre otros.

Omisión de Captcha mediante IA.

Módulo de Terraform para configurar tu cuenta de AWS con una línea base segura basada en CIS Amazon Web Services Foundations y las mejores prácticas de seguridad de AWS.

Una colección de rutas especiales vinculadas a APIs sensibles comunes, configuraciones internas de devops, configuraciones de frameworks, malas configuraciones conocidas, APIs interesantes, etc. Puede utilizarse como parte del descubrimiento de contenido web para escanear pasivamente endpoints de alta calidad y obtener resultados rápidos.

Material de aprendizaje sobre ciberseguridad, se aceptan contribuciones.

Configure fácilmente la configuración de seguridad de macOS desde la terminal.

Programa para revertir imágenes de Docker a Dockerfiles

Biblioteca PHP para autenticación de dos factores (TFA / 2FA).

pinact es una CLI para editar archivos de GitHub Workflow y Composite action, y fijar versiones de Actions y Reusable Workflows. pinact también puede actualizar sus versiones y verificar anotaciones de versión.

Escanea dispositivos conectados a tu red WIFI/LAN y alerta sobre conexiones desconocidas. También advierte si un dispositivo configurado como "siempre conectado" se desconecta y verifica la disponibilidad de servicios web mediante códigos de estado HTTP y tiempos de respuesta.

SSHamble: exposiciones inesperadas en SSH.

Cracker simple de fuerza bruta para tokens JWT HS256, HS384 y HS512.

MaXiaoliu: sistema de monitoreo de filtración de código en GitHub.

OpenVPN 3 es una biblioteca de clases en C++ que implementa la funcionalidad de un cliente OpenVPN y es compatible a nivel de protocolo con la rama 2.x de OpenVPN.

Wazuh - Contenedores Docker

Monitor ligero de registros de transparencia de certificados

Adaptación de Wappalyzer (que descubre las tecnologías utilizadas en sitios web) para automatizar el escaneo masivo.

Base de datos de avisos de seguridad para crates de Rust publicados a través de crates.io

Un gran recurso de aprendizaje con laboratorios para jugadores de seguridad ofensiva.

Blogs de ConardLi

Un analizador HTML5 en Python puro que simplemente funciona. Sin extensiones en C para compilar, sin dependencias del sistema que instalar y sin APIs complejas que aprender.

Verifica aplicaciones fácilmente.

Privilegio mínimo de AWS para despliegue distribuido de alta velocidad.

bypass-url-parser

A Game of Hackers (marcador y gestor de juegos CTF)

OpenSCA es una solución de seguridad de la cadena de suministro de software de código abierto que admite la detección de dependencias de código abierto, vulnerabilidades y cumplimiento de licencias, con una precisión ampliamente reconocida por la comunidad.