information-security

Panduan komunitas untuk mengamankan dan meningkatkan privasi di macOS.

SpiderFoot mengotomatiskan OSINT untuk intelijen ancaman dan pemetaan permukaan serangan Anda.

Toolkit sumber terbuka yang andal untuk peretas dan otomatisasi keamanan - Koleksi pemindai sumber terbuka yang dikembangkan sendiri oleh praktisi industri keamanan

MISP (perangkat lunak inti) - Platform Berbagi dan Intelijen Ancaman Sumber Terbuka

Referensi Keamanan Informasi yang Bagus; https://rmusser.net/git/admin-2/Infosec_Reference untuk versi non-MS Git.

Bank Referensi Penetration Testing - Lembar Contek OSCP / PTP & PTX

Otomatiskan pembuatan lingkungan lab lengkap dengan perangkat keamanan dan praktik terbaik pencatatan log

Security Onion adalah platform gratis dan terbuka untuk perburuan ancaman, pemantauan keamanan perusahaan, dan manajemen log. Ini mencakup antarmuka kami sendiri untuk pemberitahuan, dasbor, perburuan, PCAP, deteksi, dan manajemen kasus. Ini juga mencakup alat lain seperti osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata, dan Zeek.

Konten otomatisasi keamanan dalam format SCAP, Bash, Ansible, dan lainnya

Panduan mendetail (format PDF dan MD) tentang cara mengatur server Xray-VPS Anda sendiri (dengan protokol VLESS XTLS-Reality melalui panel 3x-ui), serta cara mengatur aplikasi klien (PC dan ponsel)

Pengerasan Ubuntu. Edisi Systemd.

Makro-header untuk obfuskasi C saat kompilasi (tcc, win x86/x64)

Alat deteksi SSTI otomatis dengan antarmuka interaktif

Proyek Keamanan API yang bertujuan menyajikan metode serangan & pertahanan unik di bidang Keamanan API

Kerangka kerja AIL - Kerangka kerja Analisis Kebocoran Informasi. Proyek dipindahkan ke https://github.com/ail-project

Alat enumerasi subdomain

Daftar kurasi tautan, sumber daya, dan alat hebat saya tentang topik yang berkaitan dengan infosec

Panduan Keamanan Open Source. Pelajari semua tentang Standar Keamanan (FIPS, CIS, FedRAMP, FISMA, dll.), Framework, Model Ancaman, Enkripsi, dan Benchmark.

Repositori resmi dari DedSec Project.

Kerangka kerja AIL - Kerangka kerja Analisis Kebocoran Informasi

APKHunt adalah alat analisis kode statis komprehensif untuk aplikasi Android yang berbasis pada framework OWASP MASVS. Meskipun ditujukan terutama untuk pengembang aplikasi seluler dan penguji keamanan, alat ini dapat digunakan oleh siapa saja untuk mengidentifikasi dan mengatasi potensi kerentanan keamanan dalam kode mereka.

Repositori untuk menggunakan osquery dalam deteksi dan respons insiden.

Templat rencana tanggap insiden yang ringkas, direktif, spesifik, fleksibel, dan gratis

Lookyloo adalah antarmuka web yang memungkinkan pengguna menangkap halaman situs web dan menampilkan pohon domain yang saling memanggil.

BlueToolkit adalah kerangka kerja pengujian kerentanan Bluetooth Classic yang dapat diperluas untuk membantu menemukan kerentanan baru dan lama pada perangkat yang mendukung Bluetooth. Dapat digunakan dalam riset kerentanan, penetration testing, dan peretasan bluetooth. Kami juga mengumpulkan dan mengklasifikasikan kerentanan Bluetooth dengan gaya "Awesome Bluetooth Security"

Daftar kurasi blog, siniar, standar, proyek, dan contoh keamanan cloud yang luar biasa.

Peran Ansible untuk menerapkan basis keamanan. Edisi Systemd.

Kerangka kerja Analisis Perilaku Pengguna & Entitas (UEBA) open-source yang tangguh dan fleksibel yang digunakan untuk Analisis Keamanan. Dikembangkan dengan penuh cinta oleh Data Scientist & Analis Keamanan dari Industri Keamanan Siber. [BETA]