network-security

Uma ferramenta de rede programável multiplataforma.

Mapeamento detalhado de superfície de ataque e descoberta de ativos.

Scapy: o programa e biblioteca interativa de manipulação de pacotes baseada em Python.

hydra

Observabilidade de rede baseada em eBPF para Kubernetes. Indexa tráfego L4/L7 com contexto completo de K8s e descriptografa TLS sem chaves. Consultável por agentes de IA via MCP e por humanos via painel.

🍯 T-Pot - A plataforma multifuncional de honeypot tudo-em-um 🐝

Plataforma de acesso zero-trust pronta para empresas, construída sobre WireGuard®.

Scanner de IP de rede leve escrito em Go. Com notificações, histórico e exportação para Grafana

Visibilidade de rede centralizada e descoberta contínua de ativos. Monitore dispositivos, detecte alterações e mantenha-se informado em redes distribuídas.

Scanner web de próxima geração

Bjorn é uma ferramenta poderosa de varredura de rede e segurança ofensiva para Raspberry Pi com um HAT e-Paper de 2,13 polegadas. Ele descobre alvos na rede, identifica portas abertas, serviços expostos e vulnerabilidades potenciais. O Bjorn pode realizar ataques de força bruta, roubo de arquivos, zumbificação de hosts e suporta scripts de ataque personalizados.

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

3proxy - servidor proxy pequeno e gratuito

Security Onion é uma plataforma gratuita e de código aberto para busca de ameaças, monitoramento de segurança empresarial e gerenciamento de logs. Inclui nossas próprias interfaces para alertas, painéis, busca, PCAP, detecções e gerenciamento de casos. Também inclui outras ferramentas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata e Zeek.

Framework de reconhecimento de rede. Crie suas próprias alternativas auto-hospedadas e totalmente controladas ao Shodan / ZoomEye / Censys e GreyNoise, execute seu serviço de DNS Passivo, crie sua ferramenta EASM sob medida, colete e analise inteligência de rede de seus sensores e muito mais! Utiliza ferramentas como Nmap, Masscan, Zeek, p0f, ProjectDiscovery, etc.

Melhores práticas para segmentação da rede corporativa de qualquer empresa

Um substituto direto para o Nmap alimentado pelo shodan.io

Guia de perícia digital. Aprenda tudo sobre perícia digital, perícia computacional, perícia em dispositivos móveis, perícia de rede e perícia de banco de dados.

Tutoriais de código em Python.

Mais de 100 ferramentas e utilitários de rede offline-first.

Forçador de credenciais rápido e multiprotocolo. Analisa saídas do Nmap, Nessus e Nexpose para testar automaticamente credenciais padrão e personalizadas em mais de 30 protocolos.

Malcolm é um conjunto de ferramentas de análise de tráfego de rede poderoso e de fácil implantação para artefatos de captura completa de pacotes (arquivos PCAP), logs do Zeek e alertas do Suricata.

Código-fonte do livro "Black Hat Python" de Justin Seitz. O código foi totalmente convertido para Python 3, reformatado para cumprir os padrões PEP8 e refatorado para eliminar problemas de dependência envolvendo a implementação de bibliotecas obsoletas.

Balanceador de carga nativo em nuvem baseado em eBPF para Kubernetes|Edge|Telco|IoT|XaaS.

Um túnel oculto de alta velocidade que disfarça o tráfego TCP como comunicação de e-mail SMTP para contornar firewalls de Deep Packet Inspection (DPI).

Uma distribuição NDR baseada em Suricata.

Batfish é uma ferramenta de análise de configuração de rede que pode encontrar bugs e garantir a correção de configurações de rede (planejadas ou atuais). Ele permite que engenheiros de rede evoluam suas redes de forma rápida e segura, sem medo de interrupções ou violações de segurança.

Ferramenta de enumeração de subdomínios.

Harden-Runner é um agente de segurança de CI/CD que funciona como um EDR para runners do GitHub Actions. Ele monitora a saída de rede, a integridade de arquivos e a atividade de processos nesses runners, detectando ameaças em tempo real.

NFStream: um framework flexível para análise de dados de rede.