information-security

Guia da comunidade para proteger e melhorar a privacidade no macOS.

O SpiderFoot automatiza OSINT para inteligência de ameaças e mapeamento da sua superfície de ataque.

Um toolkit poderoso e de código aberto para hackers e automação de segurança

MISP (software principal) - Plataforma de código aberto para inteligência e compartilhamento de ameaças.

Uma referência de segurança da informação que realmente funciona; https://rmusser.net/git/admin-2/Infosec_Reference para a versão hospedada em Git não MS.

Banco de referência para testes de penetração - Cheatsheet para OSCP / PTP & PTX.

Automatize a criação de um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de registro de logs.

Security Onion é uma plataforma gratuita e de código aberto para busca de ameaças, monitoramento de segurança empresarial e gerenciamento de logs. Inclui nossas próprias interfaces para alertas, painéis, busca, PCAP, detecções e gerenciamento de casos. Também inclui outras ferramentas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata e Zeek.

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

Instruções detalhadas (em formatos pdf e md) sobre como configurar seu próprio servidor Xray-VPS (com protocolo VLESS XTLS-Reality via painel 3x-ui), bem como a configuração de aplicativos clientes (PC e celular)

Macro-header para ofuscação de C em tempo de compilação (tcc, win x86/x64).

Endurecimento do Ubuntu. Edição Systemd.

Ferramenta de detecção automática de SSTI com interface interativa

O projeto API Security visa apresentar métodos únicos de ataque e defesa no campo da segurança de API

Framework AIL - Analysis Information Leak. Projeto movido para https://github.com/ail-project

Ferramenta de enumeração de subdomínios.

Minha lista curada de links, recursos e ferramentas sobre tópicos de segurança da informação

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

Framework AIL - Framework de Análise de Vazamento de Informações.

Repositório oficial do DedSec Project.

APKHunt é uma ferramenta abrangente de análise estática de código para aplicativos Android baseada no framework OWASP MASVS. Embora seja destinada principalmente a desenvolvedores de aplicativos móveis e testadores de segurança, pode ser usada por qualquer pessoa para identificar e corrigir potenciais vulnerabilidades de segurança em seu código.

Repositório para uso do osquery em detecção e resposta a incidentes

Um modelo de plano de resposta a incidentes conciso, diretivo, específico, flexível e gratuito.

Lookyloo é uma interface web que permite aos usuários capturar uma página da web e exibir uma árvore de domínios que chamam uns aos outros.

O BlueToolkit é um framework extensível de testes de vulnerabilidade para Bluetooth Classic que ajuda a descobrir vulnerabilidades novas e antigas em dispositivos habilitados para Bluetooth. Pode ser usado em pesquisa de vulnerabilidades, testes de penetração e hacking de Bluetooth. Também coletamos e classificamos vulnerabilidades de Bluetooth no estilo "Awesome Bluetooth Security".

Uma lista curada de excelentes blogs, podcasts, padrões, projetos e exemplos de segurança em nuvem.

Papel do Ansible para aplicar uma linha de base de segurança. Edição Systemd.

A robust, and flexible open source User & Entity Behavior Analytics (UEBA) framework used for Security Analytics. Developed with luv by Data Scientists & Security Analysts from the Cyber Security Industry. [BETA]