cybersecurity

NeuroSploit é um framework avançado de testes de penetração baseado em IA, projetado para automatizar e aprimorar vários aspectos de operações de segurança ofensiva.

Newsletters periódicas de cibersegurança que capturam as últimas notícias, resumos de palestras de conferências, pesquisas, melhores práticas, ferramentas, eventos, vulnerabilidades e análises de ameaças e ataques em alta

Pentest Copilot é uma ferramenta assistente de hacking ético baseada em navegador e alimentada por IA, projetada para otimizar fluxos de trabalho de pentest.

Engenharia de Detecção é uma função tática de um programa de defesa de cibersegurança que envolve o design, implementação e operação de controles de detecção com o objetivo de identificar proativamente atividades maliciosas ou não autorizadas antes que impactem negativamente um indivíduo ou organização.

Este repositório preserva materiais de origem e documentação relacionada sobre o GenP. Apenas para fins de arquivamento e pesquisa.

Um plano detalhado para alcançar proficiência em hacking e testes de penetração, com caminhos que incluem a obtenção de um diploma em cibersegurança ou certificações relevantes.

secator - o canivete suíço do pentester

LuaN1aoAgent é um agente de teste de penetração de IA totalmente autônomo, impulsionado por raciocínio cognitivo baseado em grafos.

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Athena OS é uma distribuição baseada em Arch/Nix focada em cibersegurança. Aprenda, pratique e divirta-se com qualquer ferramenta de hacking!

Buildware-Tools é uma multiferramenta tudo-em-um para pesquisa de segurança e automação.

AttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que utiliza o poder de modelos de linguagem grandes e a estrutura abrangente do MITRE ATT&CK. A ferramenta gera cenários de resposta a incidentes personalizados com base em grupos de ameaças selecionados pelo usuário e nos detalhes da sua organização.

Pare de criar APIs incompletas! Cherrybomb é uma ferramenta CLI que ajuda a evitar comportamentos indefinidos do usuário ao auditar suas especificações de API, validá-las e executar testes de segurança de API.

Uma aplicação web que auxilia defensores de rede, analistas e pesquisadores no processo de mapeamento de comportamentos adversários para o framework MITRE ATT&CK®.

NFStream: um framework flexível para análise de dados de rede.

Taranis AI é uma ferramenta avançada de Inteligência de Fontes Abertas (OSINT), utilizando Inteligência Artificial para revolucionar a coleta de informações e a análise situacional.

Uma lista curada de relatórios anuais de cibersegurança.

Esta é uma coleção real de malwares compilada e analisada por pesquisadores para entender melhor as ameaças, análise e mitigação de malwares.

Ferramenta gratuita de OSINT de e-mail, 2500+ plataformas, clusterização de identidade, detecção de violação. Nenhuma chave de API necessária. pip install mailaccess

Um enorme repositório de recursos de aprendizado com laboratórios para profissionais de Offensive Security

Plataforma SOC baseada em agentes: uma plataforma de operações de segurança automatizada, poderosa, flexível, de código aberto e centrada em agentes (AI SOC).

IntelMQ é uma solução para equipes de segurança de TI coletarem e processarem feeds de segurança usando um protocolo de enfileiramento de mensagens.

WebMap - Painel de controle e relatórios para Nmap.

A maneira mais rápida de identificar qualquer coisa!

Uma ferramenta de modelagem de ameaças alimentada por IA que aproveita os modelos GPT da OpenAI para gerar modelos de ameaças para um determinado aplicativo com base na metodologia STRIDE.

↕️🤫 Redirecionador furtivo para a segurança de operações de red team

Assistente de teste de penetração alimentado por IA para automatizar reconhecimento, anotações e análise de vulnerabilidades.

O AutoPWN Suite é um projeto para verificar vulnerabilidades e explorar sistemas automaticamente.

Maester é um framework de automação de testes para ajudar a manter o controle da sua configuração de segurança da Microsoft.

CLI oficial para muapi.ai — gere imagens, vídeos e áudio a partir do terminal. Servidor MCP, 14 modelos de IA, instalável via npm e pip.