security-tools

Ferramenta de exploração de segurança em nuvem - Ferramenta de exploração WEB para AK/SK de plataformas em nuvem, adiciona detecção automática de recursos via AK/SK sem execução manual, suporta operações de servidores em nuvem, buckets de armazenamento e bancos de dados

Despeja lsass usando apenas funções NTAPI, criando 3 arquivos JSON e 1 arquivo ZIP... e gera o arquivo MiniDump depois!

Geração de proveniência SLSA independente de linguagem para GitHub Actions

Executando testes de segurança dentro do seu CI

O VICE é uma ferramenta de CLI para auditoria de segurança que encontra vulnerabilidades em suas aplicações web.

🛡️ A camada de segurança GraphQL ausente para servidores Apollo GraphQL e Yoga / Envelop 🛡️

O kit de ferramentas definitivo de esteganografia e forense digital. Oculte e extraia dados em imagens, áudio, vídeo, documentos e pacotes de rede, ou execute 11 mecanismos de detecção avançados para descobrir cargas ocultas.

O OXO é um orquestrador de varredura de segurança para a era moderna.

Combina as capacidades do chrome-devtools-mcp com a especificação Skill para implementar a solução JSRPC+Flask+autoDecoder de análise automatizada reversa de JS para front-end, melhorando a eficiência da engenharia reversa de JS

SIEM, SOAR e conformidade prontos para empresas, impulsionados por correlação em tempo real e inteligência de ameaças.

Conjunto de ferramentas para auditar sistemas VoIP baseados em SIP

Gerador de reverse shell escrito em Python 3.

Capture seus logs de DNS, detecte anomalias e finalmente entenda o que está acontecendo na sua rede. A peça que faltava entre os servidores DNS e sua pilha de dados.

Mapeamento do sistema de informação.

Framework para automatizar a descoberta de alvos vulneráveis a fuzzing com análise estática.

Scanner de rede simples em NodeJS

Witness é um framework plugável para gerenciamento de risco na cadeia de suprimentos de software. Ele automatiza, normaliza e verifica a proveniência de artefatos de software.

Inicializador e instalador tudo-em-um para ferramentas populares de teste de intrusão e OSINT no Kali Linux e Termux.

AssemblyLine 4: Triagem de arquivos e análise de malwares

Recursos incríveis de segurança para .NET

Domínios "em escopo" do HackerOne.

Descubra novos domínios de destino usando a Content Security Policy

Ferramenta de auditoria de segurança de código aberto para pesquisar e despejar a configuração do sistema. Permite gerar relatórios em formatos HTML ou RAW-HTML.

Open-source Claude Code skills, agents, and slash commands for AI-powered penetration testing, bug bounty hunting, and security research

The Official Packet Squirrel Payload Repository

Repositório com projetos de introdução para a API do Microsoft Security Updates (msrc.microsoft.com/update-guide)

Pesquisa em repositórios git por strings de alta entropia e segredos, investigando profundamente o histórico de commits.

SDK que fornece detecção de ameaças e monitoramento de segurança para dispositivos móveis. Funciona com Flutter, React Native, Android e iOS. Proteja seu aplicativo com RASP gratuito. Detecte engenharia reversa, root (Magisk), jailbreak, Frida, emuladores, bots, adulteração e problemas de integridade, ofuscação, uso de VPN, malware, além de monitorar a identificação e a impressão digital do dispositivo.

Liberte a inteligência de metadados com o MetaDetective. Seu assistente além do Metagoofil.

Executa arquivos ELF sem salvá-los no disco