security-tools

O Packj bloqueia ataques semelhantes ao Solarwinds, ESLint e PyTorch ao sinalizar dependências de código aberto maliciosas/vulneráveis ("elos fracos") na cadeia de suprimentos de software

Gere e teste variações e erros de digitação em domínios para detectar e realizar typo squatting, sequestro de URL, phishing e espionagem corporativa.

Scanner de vulnerabilidade de dependências JS/TS rápido e amigável para desenvolvedores, com verificação de lockfile local, correspondência OSV, visibilidade direta vs transitiva, --fix, saída JSON e orientações práticas de remediação.

Um aplicativo simples que extrai seus IoCs de entradas desestruturadas e verifica sua reputação usando vários serviços de CTI.

ScanT3r - Ferramenta de automação de Bug Bounty baseada em módulos (use Lotus em vez de github.com/bugBlocker/lotus)

Uma ferramenta rápida para escanear vulnerabilidades de prototype pollution no lado do cliente, escrita em Rust.

Uma ferramenta avançada para trabalhar com tokens de acesso e política de segurança do Windows

👻Impost3r -- Um ladrão de senhas para linux

Galah: Um honeypot web alimentado por LLM.

Trazendo de volta a ferramenta mais avançada de análise de sistemas e segurança.

Uma ferramenta poderosa para usar o AWS Identity Center para CLI e console web.

Ferramenta de linha de comando para buscar, decodificar, realizar força bruta e criar cookies de sessão de uma aplicação Flask adivinhando chaves secretas.

Plataforma de gerenciamento de superfície de ataque e automação de segurança autorizada de código aberto para descoberta de ativos, sondagem de serviços, orquestração de varreduras e gerenciamento de resultados de segurança.

Firewall de proxy de API rápido e leve para validação de solicitações e respostas por especificações OpenAPI.

Uma coleção abrangente de cheatsheets para engenharia reversa, análise binária e ferramentas de programação assembly. Este repositório serve como uma referência única para pesquisadores de segurança, engenheiros reversos e programadores de baixo nível.

Proteja seus segredos usando Gitleaks-Action.

Papel do Ansible para aplicar uma linha de base de segurança. Edição Systemd.

Real Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto

Escalação automática de privilégios para capabilities mal configuradas e binários sudo e suid usando o GTFOBins.

Uma linguagem de programação projetada exclusivamente para segurança cibernética

Godot Secure é um script Python simples que modifica o código-fonte do Godot automaticamente para integrar a criptografia Camellia-256 / AES-256 com um sistema exclusivo de token de segurança. Esta solução cria uma compilação de motor criptograficamente única que impede que ferramentas de descriptografia genéricas acessem os ativos do seu jogo.

Verifica vulnerabilidades de segurança em SBOMs (Software Bills of Materials)

:books: Traduza blogs técnicos distintos. Por favor, dê uma estrela ou watch. Bem-vindo para se juntar a mim.

🧹 Limpando imagens de nós do Kubernetes

🧿 AutorizePro é um plugin do Burp Suite poderoso para detecção de falhas de controle de acesso. Ao adicionar análise assistida por IA e otimizar ainda mais a lógica de detecção, ele reduz significativamente a taxa de falsos positivos e aumenta a eficiência na detecção de vulnerabilidades.

Verifica EDRs e antivírus instalados no Windows

Geração de relatórios de teste de penetração e colaboração em avaliações.

Plataforma de segurança ofensiva que automatiza a descoberta de superfície de ataque e o gerenciamento de vulnerabilidades

Ferramenta de exploração de segurança em nuvem - Ferramenta de exploração WEB para AK/SK de plataformas em nuvem, adiciona detecção automática de recursos via AK/SK sem execução manual, suporta operações de servidores em nuvem, buckets de armazenamento e bancos de dados