security

CatSniffer es una placa multiprotocolo y multibanda original para rastrear, comunicar y atacar dispositivos IoT utilizando los protocolos de radio más recientes. Es un dispositivo USB altamente portátil que integra TI CC1352, Semtech SX1262 y un RP2040 para la versión V3 o un Microchip SAMD21E17 para la V2.

「🔑」Una herramienta utilizada para detectar filtraciones de claves API en archivos y páginas JS.

Tripwire de código abierto.

Escáner de vulnerabilidades de Java RMI

Polyfill de PHP puro para ext/sodium.

Sniffer y transmisor de paquetes Bluetooth Low Energy (BLE) para estándares y no estándares (bits sin procesar) basado en radio definida por software (SDR).

Pike es una herramienta para determinar los permisos o políticas requeridos para el código IAC

Nodo de blockchain ADAMANT

Un firewall que utiliza el hook XDP del kernel de Linux. El hook XDP permite un procesamiento de red muy rápido en sistemas Linux. Es ideal para descartar tráfico malicioso de ataques (D)DoS. ¡Este firewall es compatible con IPv6! Espero que esto ayude a los ingenieros/programadores de redes interesados en utilizar XDP.

Una versión vulnerable de Rails que sigue el OWASP Top 10

(Anteriormente Solium) Linter de calidad de código y seguridad para Solidity

Gestión de secretos para equipos y agentes de IA.

Artefacto de investigación sobre el estado de la memoria temporal de Windows para estudiar observaciones de memoria limitadas por tiempo, límites de validación y visibilidad defensiva.

Recopilación de recursos de aprendizaje sobre ciberseguridad y CTF en Taiwán

Contratos de OpenZeppelin escritos en Cairo para Starknet, un ZK Rollup descentralizado.

Plataforma de investigación forense digital.

Un ataque de desautenticación que desconecta todos los dispositivos de una red wifi objetivo (2.4GHz y 5GHz), compatible con WPA3 (PMF no probado).

Clasificación de vulnerabilidades en contratos inteligentes y casos de prueba.

Comparte contraseñas de forma segura.

Una lista curada de herramientas, marcos de trabajo y artículos relacionados con OPA.

graphw00f es una utilidad de huella digital para motores de servidores GraphQL, diseñada para profesionales de seguridad de software que desean identificar la tecnología detrás de un endpoint GraphQL.

SiteOne Crawler es un rastreador y analizador de sitios web multiplataforma para SEO, seguridad, accesibilidad y optimización de rendimiento; ideal para desarrolladores, DevOps, ingenieros de QA y consultores. Compatible con Windows, macOS y Linux (x64 y arm64).

Soluciones de proxy genérico orientadas a empresas. Actualmente en modo de mantenimiento, por favor utiliza VEY para nuevos desarrollos.

Ejecución de programas en Linux con permisos restringidos de forma selectiva.

Una herramienta de OSINT / análisis forense digital construida en Python

Una lista curada de ejecutores de GitHub Action autohospedados en una matriz de comparación detallada

Habilidades de Claude para Gobernanza, Riesgo y Cumplimiento (GRC): orientación experta en cumplimiento para ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, Ley de IA de la UE, ISO 42001, ISO 27701, DORA, CSRD, DPDPA de India, CMMC 2.0, Riesgo de IA del NIST, SWIFT, CCPA/CPRA y otros. Benchmark del 93% (con habilidades) frente al 79% (sin habilidades). Actualizado mensualmente.

Framework de OpenID, OAuth 2.0, SCIM2.0, UMA2.0, FAPI, CIBA y OPENBANKING para ASP.NET Core

Herramienta de persistencia en Linux personalizable para investigación de seguridad e ingeniería de detección.

Detecta y soluciona errores de configuración y riesgos de seguridad en todos tus activos de GitHub y GitLab