security-audit

Shannon é um pentester de IA para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e executa exploits reais para provar vulnerabilidades antes que cheguem à produção.

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Captura de texto simples SSL/TLS sem certificado CA usando eBPF. Suportado em kernels Linux/Android para amd64/arm64.

Prowler é a plataforma de segurança em nuvem de código aberto mais utilizada no mundo, que automatiza a segurança e a conformidade em qualquer ambiente de nuvem.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Scanner de vulnerabilidades escrito em Go que utiliza os dados fornecidos por https://osv.dev

Um toolkit poderoso e de código aberto para hackers e automação de segurança

OWASP dependency-check é um utilitário de análise de composição de software que detecta vulnerabilidades publicamente divulgadas em dependências de aplicações.

Um scanner de análise estática de vulnerabilidades de segurança para aplicações Ruby on Rails.

Plataforma de gerenciamento de vulnerabilidades de código aberto

O descompilador Android mais rápido e poderoso (ferramenta nativa que funciona sem Java VM) para arquivos APK, DEX, ODEX, OAT, JAR, AAR e CLASS. Suporta detecção de comportamento malicioso, detecção de vazamento de privacidade, detecção de vulnerabilidades, resolução de caminhos, identificação de empacotadores, rastreamento de variáveis, desofuscação, scripts em Python e Java, extração de memória de dispositivo, descriptografia e criptografia de dados, etc.

Varredura avançada de vulnerabilidades com Nmap NSE

Gerenciamento de Postura de Segurança em Nuvem (CSPM)

O Xunfeng é um sistema de resposta rápida a vulnerabilidades e varredura de cruzeiro adequado para intranets corporativas.

Ferramenta automatizada de enumeração de bancos de dados NoSQL e exploração de aplicações web.

Linter de imagens de contêiner para segurança, ajudando a criar imagens Docker seguindo as melhores práticas, fácil de começar.

Encontre segredos vazados através da busca do GitHub

Script bash leve e sem dependências para auditoria de segurança, desempenho e monitoramento de infraestrutura de servidores Linux.

Um software de auditoria de segurança Wi-Fi baseado principalmente no conjunto de ferramentas aircrack-ng

Gerador de relatórios de testes de penetração (Pentest).

Verificação de nível de patch para o Bundler.

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

Uma plataforma de relatórios de testes de penetração personalizável e poderosa para profissionais de segurança ofensiva. Simplifique, personalize e automatize seus relatórios de pentest com facilidade.

Framework de OSINT semiautomático e gerenciador de pacotes

Rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64).

O OWASP MASVS (Mobile Application Security Verification Standard) é o padrão da indústria para segurança de aplicativos móveis.

O plugin SpotBugs para auditorias de segurança de aplicações web Java e aplicações Android. (Também funciona com projetos em Kotlin, Groovy e Scala)

Um aplicativo de kit de ferramentas de pesquisa NFC para Android

🐀 Pequena extensão para Chrome para monitorar (e opcionalmente bloquear) chamadas de rede de outras extensões