security-tools

Uma autoridade de certificação privada (X.509 & SSH) e servidor ACME para gerenciamento automatizado e seguro de certificados, permitindo o uso de TLS em qualquer lugar e SSO para SSH.

Bandit é uma ferramenta projetada para encontrar problemas comuns de segurança em código Python.

reconFTW é uma ferramenta projetada para realizar reconhecimento automatizado em um domínio alvo, executando o melhor conjunto de ferramentas para varredura e descoberta de vulnerabilidades.

Coleta e atualização de todas as CVEs disponíveis e mais recentes com seus respectivos PoCs.

🔍 Uma coleção de consultas de pesquisa interessantes, engraçadas e deprimentes para usar no shodan.io 👩‍💻

Um scanner de análise estática de vulnerabilidades de segurança para aplicações Ruby on Rails.

Escalação de privilégios automática no Linux via exploração de vulnerabilidades comuns, como gtfobins, pwnkit, dirty pipe, +w docker.sock

Infection Monkey - Uma plataforma de código aberto para emulação de adversários

Banco de dados de código aberto inspirado no Google Zanzibar para armazenamento escalável e consulta de dados de autorização refinados

Scanner web de próxima geração

Ferramenta de auditoria de escalonamento de privilégios no Linux.

Uma coleção de guias de endurecimento de segurança, ferramentas e outros recursos incríveis.

Um motor de orquestração moderno para segurança.

Análise estática para GitHub Actions

syzkaller é um fuzzer de kernel não supervisionado guiado por cobertura

Bjorn é uma ferramenta poderosa de varredura de rede e segurança ofensiva para Raspberry Pi com um HAT e-Paper de 2,13 polegadas. Ele descobre alvos na rede, identifica portas abertas, serviços expostos e vulnerabilidades potenciais. O Bjorn pode realizar ataques de força bruta, roubo de arquivos, zumbificação de hosts e suporta scripts de ataque personalizados.

Uma lista curada de várias ferramentas para bug bounty.

Repositório oficial vuls Scan: 15000+ PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras de varredura de portas; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Uma plataforma full-stack de Red Teaming para IA que protege ecossistemas de IA por meio de varredura de agentes, habilidades, MCP, infraestrutura de IA e avaliação de jailbreak de LLM.

Ferramenta de código aberto para aplicar as melhores práticas de privacidade e segurança no Windows, macOS e Linux, porque privacidade é essencial

O repositório oficial de payloads do USB Rubber Ducky.

A ferramenta de execução de rede (Network Execution Tool).

Um dotenv seguro – do criador do `dotenv`

Framework de conhecimento de segurança mantido pela equipe ffffffff0x, incluindo, mas não limitado a: segurança web, segurança industrial, forense, resposta a incidentes, implantação de infraestrutura de Blue Team, pós-exploração, segurança Linux e write-ups de diversos ambientes de teste.

Banco de referência para testes de penetração - Cheatsheet para OSCP / PTP & PTX.

Framework de teste de penetração automatizado - Scanner de vulnerabilidades open-source - Gerenciamento de vulnerabilidades

Modlishka. Proxy reverso.

Ladon大型内网渗透扫描器，PowerShell、Cobalt Strike插件、内存加载、无文件扫描。含端口扫描、服务识别、网络资产探测、密码审计、高危漏洞检测、漏洞利用、密码读取以及一键GetShell，支持批量A段/B段/C段以及跨网段扫描，支持URL、主机、域名列表扫描等。网络资产探测32种协议(ICMP\NBT\DNS\MAC\SMB\WMI\SSH\HTTP\HTTPS\Exchange\mssql\FTP\RDP)或方法快速获取目标网络存活主机IP、计算机名、工作组、共享资源、网卡地址、操作系统版本、网站、子域名、中间件、开放服务、路由器、交换机、数据库、打印机等，大量高危漏洞检测模块MS17010、Zimbra、Exchange

Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) de código aberto

Cameradar invade câmeras de vigilância RTSP