security-audit

Shannon adalah pentester AI untuk aplikasi web dan API. Ia menganalisis kode sumber Anda, mengidentifikasi vektor serangan, dan menjalankan eksploitasi nyata untuk membuktikan kerentanan sebelum mencapai produksi.

Wazuh - Platform Keamanan Sumber Terbuka. Perlindungan XDR dan SIEM terpadu untuk endpoint dan beban kerja cloud.

Lynis - Alat audit keamanan untuk sistem berbasis Linux, macOS, dan UNIX. Membantu pengujian kepatuhan (HIPAA/ISO27001/PCI DSS) dan pengerasan sistem. Tanpa agen dan instalasi opsional.

Menangkap teks polos SSL/TLS tanpa sertifikat CA menggunakan eBPF. Didukung pada kernel Linux/Android untuk amd64/arm64.

Prowler adalah platform keamanan cloud open-source yang paling banyak digunakan di dunia untuk mengotomatisasi keamanan dan kepatuhan di lingkungan cloud apa pun.

Pemindai kerentanan tanpa agen untuk Linux, FreeBSD, Container, WordPress, pustaka bahasa pemrograman, dan perangkat jaringan

Pemindai kerentanan yang ditulis dalam Go menggunakan data dari https://osv.dev

Toolkit sumber terbuka yang andal untuk peretas dan otomatisasi keamanan - Koleksi pemindai sumber terbuka yang dikembangkan sendiri oleh praktisi industri keamanan

OWASP dependency-check adalah utilitas analisis komposisi perangkat lunak yang mendeteksi kerentanan yang diungkapkan secara publik dalam dependensi aplikasi.

Pemindai kerentanan keamanan analisis statis untuk aplikasi Ruby on Rails.

Platform Manajemen Kerentanan Sumber Terbuka

Dekompiler Android tercepat dan paling canggih (alat native yang bekerja tanpa Java VM) untuk file APK, DEX, ODEX, OAT, JAR, AAR, dan CLASS. Mendukung deteksi perilaku berbahaya, deteksi kebocoran privasi, deteksi kerentanan, pemecahan jalur, identifikasi packer, pelacakan variabel, deobfuscation, skrip python & java, ekstraksi memori perangkat, dekripsi data, enkripsi, dll.

Pemindaian kerentanan tingkat lanjut dengan Nmap NSE

Manajemen Postur Keamanan Cloud (CSPM)

Xunfeng adalah sistem pemindaian dan tanggap darurat kerentanan cepat untuk jaringan internal perusahaan.

Alat enumerasi basis data NoSQL dan eksploitasi aplikasi web otomatis.

Linter Gambar Kontainer untuk Keamanan, membantu membangun Docker Image praktik terbaik, mudah untuk dimulai.

Temukan rahasia yang bocor melalui pencarian GitHub.

Skrip bash ringan tanpa dependensi untuk keamanan, audit performa, dan pemantauan infrastruktur server Linux.

Perangkat lunak audit keamanan WiFi yang terutama didasarkan pada rangkaian alat aircrack-ng

Generator laporan pengujian penetrasi (pentest).

Verifikasi tingkat patch untuk Bundler.

Alat pemindaian keamanan kode (SAST) untuk menemukan, menyaring, dan memprioritaskan risiko keamanan dan privasi.

Platform pelaporan penetration testing yang dapat disesuaikan dan canggih untuk para profesional keamanan ofensif. Sederhanakan, sesuaikan, dan otomatiskan laporan pentest Anda dengan mudah.

Kerangka kerja OSINT semi-otomatis dan manajer paket

Rootkit LKM untuk Kernel Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 dan ARM64).

OWASP MASVS (Mobile Application Security Verification Standard) adalah standar industri untuk keamanan aplikasi seluler.

Plugin SpotBugs untuk audit keamanan aplikasi web Java dan aplikasi Android (juga bekerja dengan proyek Kotlin, Groovy, dan Scala)

Aplikasi toolkit riset NFC untuk Android.

🐀 Ekstensi Chrome kecil untuk memantau (dan secara opsional memblokir) panggilan jaringan ekstensi lain