security

Módulo de Caddy para bloquear o manipular solicitudes provenientes de IA o servicios en la nube que intentan entrenar con sus sitios web

VULNRΞPO: generador y repositorio de informes de vulnerabilidades gratuito y cifrado de extremo a extremo. Plantillas de incidencias, CWE, CVE, MITRE ATT&CK, PCI DSS, importación de Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportación a Jira, TXT/JSON/MARKDOWN/HTML/DOCX, adjuntos, registro de cambios automático, estadísticas, gestión de vulnerabilidades, bugbounty, IA/LLM local, ¡informes de pentest superrápidos!

Informes de auditoría de seguridad de contratos inteligentes

Filtro de contraseñas de Active Directory con verificación de contraseñas vulneradas y reglas de complejidad personalizadas

Shells de PHP que funcionan en sistemas operativos Linux, macOS y Windows

Implementación independiente en Java de la función de hash de contraseñas bcrypt. Basado en el cifrado Blowfish, es el algoritmo de hash de contraseñas predeterminado para OpenBSD y otros sistemas, incluidas algunas distribuciones de Linux. Incluye una herramienta de línea de comandos (CLI).

Colección de aplicaciones sugeridas para Obtainium.

Conjunto de herramientas para auditar sistemas VoIP basados en SIP

Authorizer es un gestor de contraseñas para Android. Emula un teclado HID a través de USB e introduce tus credenciales en el dispositivo de destino. Además, es compatible con OTP.

Una herramienta para que los clientes evalúen sus configuraciones de servicios AWS basándose en las mejores prácticas de AWS y la comunidad, y reciban recomendaciones sobre posibles mejoras.

Bao, un hipervisor de particionamiento estático ligero

Servicio de mensajería de autodestrucción de un solo uso, fácil de usar y desplegar, con HashiCorp Vault como backend

Aplicación oficial de IVPN para iOS

Generador de reverse shell escrito en Python 3

Lista curada de proyectos relacionados con KeePass

La extensión de PHP para libsodium.

Un proyecto de la CNCF para iniciar y mantener la confianza en el Edge, la nube y el IoT

Guías de endurecimiento de seguridad para PVE y PBS, basadas en el CIS Debian Benchmark con mejores prácticas específicas de Proxmox.

Endurecimiento conveniente y razonable de NixOS.

Texto completo del artículo Attack Code. La seguridad y el desarrollo siempre tienen atributos concomitantes, especialmente en la dirección de la seguridad en la nube. Este artículo es un material de introducción a la seguridad en la nube para ayudar a los lectores.

Kraken, una webshell modular multilingüe programada por @secu_x11.

En desarrollo...

Una lista de recursos útiles relacionados con la seguridad y el hacking de VoIP, WebRTC y VoLTE

Xkeen: utilidad para routers Keenetic. Garantiza el funcionamiento y la actualización del núcleo Xray y de GeoIP / GeoSite a partir de las listas de AntiZapret / Antifilter / v2fly.

Implementación pura en Go del conjunto de APIs de NaCL.

EVE es un motor de virtualización de borde (Edge Virtualization Engine).

LinOTP: la solución de código abierto para autenticación de dos factores

Analizador estático de código de contratos inteligentes 4naly3er

Canal de lanzamiento para TheAuditor; consulte blog.theauditortool.com

Marco de trabajo para automatizar el descubrimiento de objetivos analizables mediante análisis estático