security-tools

Membuat binary Rust produksi yang dapat diaudit

Alat pengujian penetrasi keamanan web multifungsi berbasis Python-Django, mencakup pemindaian kerentanan, pemindaian port, identifikasi sidik jari, pemindaian direktori, pemindaian situs samping, pemindaian domain, dan fungsi lainnya.

Pemindai keamanan CLI yang dibangun untuk era agen. Mendeteksi miskonfigurasi CI/CD, risiko izin agen, injeksi alat MCP, rahasia yang di-hardcode, dan dependensi AI yang ditandai DMCA.

Firewall agen AI sumber terbuka untuk keamanan MCP dan egress agen. Memindai lalu lintas HTTP, MCP, A2A, dan WebSocket yang dimediasi untuk eksfiltrasi, SSRF, dan injeksi prompt, serta mengeluarkan tanda terima tindakan yang ditandatangani mediator: bukti audit yang dapat diverifikasi dari luar agen.

Caddy WAF (Aturan Regex, pemfilteran IP dan DNS, Pembatasan Laju, GeoIP, Tor, Deteksi Anomali)

Repositori ini berisi daftar lengkap alat dan teknik auditor smart contract yang dapat digunakan oleh auditor smart contract dan pengembang blockchain untuk mengembangkan smart contract yang aman.

Workbench red-team berbasis AI untuk pengujian penetrasi resmi dan penelitian kerentanan, lengkap dengan agen spesialis, perangkat yang di-sandbox, catatan bukti, dan linimasa yang dapat diputar ulang.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Alat sumber terbuka untuk mengaudit tumpukan rantai pasokan perangkat lunak Anda demi kepatuhan keamanan berdasarkan tolok ukur CIS Software Supply Chain yang baru.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

Repositori Payload Hak5 Shark Jack Resmi

Alat Inventaris Web, mengambil tangkapan layar halaman web menggunakan Pyppeteer (headless Chrome/Chromium) dan menyediakan beberapa fitur tambahan untuk mempermudah pekerjaan.

Ronin adalah Toolkit Ruby Bebas dan Sumber Terbuka untuk Riset dan Pengembangan Keamanan. Ronin juga memungkinkan pengembangan cepat dan distribusi kode, eksploitasi, payload, dll., melalui repositori git pihak ketiga.

Alat OpenPGP lintas platform yang modern dengan inti mesin ganda yang unik: beralih dengan bebas antara GnuPG yang telah diuji pertempuran dan backend rPGP Rust yang modern serta aman terhadap memori. Ini membuat enkripsi, penandatanganan, dan manajemen kunci menjadi lebih mudah serta lebih andal dalam alur kerja privasi sehari-hari.

Manfaatkan pembajakan DLL dengan mudah. Berikan backdoor pada fungsi apa pun di DLL mana pun.

Dump lsass hanya menggunakan fungsi NTAPI dengan membuat file Minidump secara manual (tanpa MiniDumpWriteDump!!!)

Alat pemantauan & visualisasi jaringan profesional. L0P4Map menggabungkan penemuan ARP berkecepatan tinggi dengan integrasi penuh nmap dan mesin topologi jaringan interaktif secara real-time. Berfungsi pada jaringan lokal maupun IP/situs web kustom.

Penganalisis Keamanan CI/CD

Alat analisis statis & visualisasi RBAC Kubernetes

Alat yang memungkinkan Anda mengonversi hasil NMAP ke format html, csv, json, markdown, graphviz (dot), sqlite, excel, dan d2-lang. Singkatnya, ini adalah konverter nmap.

aawaf adalah Web Application Firewall berbasis analisis semantik

Berdasarkan kode sumber versi ARL v2.6.2, buat citra docker untuk penerapan cepat, sekaligus menyediakan lebih dari tujuh ribu sidik jari

BlueToolkit adalah kerangka kerja pengujian kerentanan Bluetooth Classic yang dapat diperluas untuk membantu menemukan kerentanan baru dan lama pada perangkat yang mendukung Bluetooth. Dapat digunakan dalam riset kerentanan, penetration testing, dan peretasan bluetooth. Kami juga mengumpulkan dan mengklasifikasikan kerentanan Bluetooth dengan gaya "Awesome Bluetooth Security"

Agen pemetaan aset FOFA berbasis bukti: mendukung pengintaian bahasa alami, refleksi AI, CLI / MCP / Skill / REST API, serta pemindaian Nuclei yang disetujui manusia.

Repositori berisi skrip yang saya gunakan di blog saya di https://powershellisfun.com.

Sandboxing proses lintas platform yang ringan, didukung oleh runtime OpenAI Codex. Lakukan sandbox pada perintah apa pun dengan kontrol file, jaringan, dan kredensial.

Mendisasikan BERBAGAI file termasuk .so (NDK, JNI), Windows PE (EXE, DLL, SYS, dll), biner linux, pustaka, dan file lainnya seperti gambar, audio, dll (untuk bersenang-senang) di Android. Aplikasi disassembler berbasis Capstone di android.

Repositori untuk mengelola daftar seperti URL berbahaya, alamat token palsu, dan sebagainya. Kami menyukai daftar.

Buat Aplikasi GenAI Anda Aman & Terlindungi :rocket: Uji & perkuat prompt sistem Anda

Database kerentanan gratis dan terbuka serta paket yang terdampak. Beserta alat untuk mengagregasi dan mengkorelasikan kerentanan ini. Disponsori oleh NLnet https://nlnet.nl/project/vulnerabilitydatabase/ untuk https://www.aboutcode.org/ Berbincang di https://gitter.im/aboutcode-org/vulnerablecode Dokumen di https://vulnerablecode.readthedocs.org/