cybersecurity

RedTiger-Tools é uma ferramenta de automação multifuncional dedicada a pentesting e OSINT. O projeto é de código aberto e projetado para ser totalmente configurável de acordo com as necessidades do usuário. Ele também inclui um sistema de plugins que permite aos usuários estender ou criar novos recursos, centralizando várias ferramentas em uma única plataforma unificada.

Scirius é uma aplicação web para gerenciamento de regras do Suricata e busca de ameaças.

Uma lista selecionada de recursos incríveis de segurança para aplicativos iOS.

Este repositório contém uma lista selecionada de recursos que sugiro no LinkedIn e no Twitter.📝🌝

Plataforma de OSINT para dark web auto-hospedada. Inteligência de ameaças automatizada da consulta ao gráfico em 13 etapas. Alternativa gratuita ao Recorded Future, DarkOwl e Flare.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

O Sec-Gemini é um modelo de IA de ponta projetado para aprimorar os recursos de segurança cibernética e capacitar defensores na luta contínua contra ameaças cibernéticas.

LC (List Cloud) é uma ferramenta de mapeamento de ativos de superfície de ataque multi-nuvem

Uma coleção abrangente de cheatsheets para engenharia reversa, análise binária e ferramentas de programação assembly. Este repositório serve como uma referência única para pesquisadores de segurança, engenheiros reversos e programadores de baixo nível.

Lançamento da ferramenta de varredura, reconhecimento e coleta de informações Ghost Eye. O Ghost Eye é uma ferramenta de coleta de informações feita por mim em Python 3. Para executar o Ghost Eye, ele precisa apenas de um domínio ou IP. O Ghost Eye funciona com qualquer distribuição Linux que suporte Python 3. Autor: Jolanda de Koff

Dados STIX representando o MITRE ATT&CK.

Uma ferramenta que ajuda a encontrar os endereços IP reais escondidos atrás do Cloudflare.

O Microsoft Security Copilot é uma solução de segurança alimentada por IA gerativa que ajuda a aumentar a eficiência e as capacidades dos defensores para melhorar os resultados de segurança na velocidade e escala de máquinas, mantendo-se em conformidade com os princípios de IA responsável

Krawl é um servidor de engano web nativo em nuvem, leve e personalizável, além de um anti-crawler que cria aplicativos web falsos com vulnerabilidades fáceis de explorar, usando dados de engodo realistas gerados aleatoriamente e templates HTML gerados por IA.

Realm é uma plataforma de engajamento Red Team multiplataforma com foco em automação e confiabilidade.

Uma linguagem de programação projetada exclusivamente para segurança cibernética

Versão 2 do Graphical Realism Framework for Industrial Control Simulation (GRFICS)

Recursos práticos para pesquisa de segurança ofensiva em CI/CD. Curadoria dos melhores recursos que vi desde 2021.

Fluxo de revisão/aprovação estilo Pull Request para consultas de banco de dados. Para acesso de engenharia à produção em conformidade, porém fluido.

Uma ferramenta abrangente de código aberto para ajudar locatários de nuvem a descobrir e testar riscos na nuvem e melhorar os recursos de proteção na nuvem

Um grande repositório de amostras de malware com mais de 2500 amostras e códigos-fonte para diversas plataformas pela Cryptware Apps.

O framework OSINT-SAN permite encontrar rapidamente informações e desanonimizar usuários da rede de internet.

Varredura abrangente de ativos de internet / mapeamento de superfície de ataque

The AI Agent for Cyber Security.

Ferramenta profissional de monitoramento e visualização de rede. O L0P4Map combina descoberta ARP de alta velocidade com integração completa ao nmap e um mecanismo de topologia de rede interativo em tempo real. Funciona tanto em redes locais quanto em IPs/sites personalizados.

Reconhecimento e exploração do Active Directory para Red Teams via Active Directory Web Services (ADWS).

Neste repositório você encontrará comandos de exemplo e arquivos de teste para cada dia do curso "Linux para OSINT. Um curso de 21 dias para iniciantes".

A Data-Shield IPv4 Blocklist Community fornece um registro oficial e selecionado de endereços IPv4 identificados como maliciosos. Atualizado continuamente, este recurso oferece inteligência de ameaças vital para reforçar suas instâncias de Firewall e WAF,...

Ferramenta simples de injeção de teclas para Windows e Linux que exfiltra dados de WiFi armazenados (SSID e senha).

Um framework Lexer de características genéticas binárias