security-tools

Security Onion é uma plataforma gratuita e de código aberto para busca de ameaças, monitoramento de segurança empresarial e gerenciamento de logs. Inclui nossas próprias interfaces para alertas, painéis, busca, PCAP, detecções e gerenciamento de casos. Também inclui outras ferramentas como osquery, CyberChef, Elasticsearch, Logstash, Kibana, Suricata e Zeek.

Ferramenta de OSINT para a Dark Web.

IntelOwl: gerencie sua inteligência contra ameaças em escala.

Segurança ofensiva aplicada com Rust - https://kerkour.com/black-hat-rust

Um analisador de código-fonte criado para identificar recursos de interesse e outras características, respondendo rapidamente à pergunta 'O que há no código?' por meio de análise estática com um motor de regras baseado em JSON. Ideal para verificar componentes antes do uso ou detectar mudanças em nível de funcionalidade.

Coleção abrangente de ferramentas de OSINT para profissionais de cibersegurança, pesquisadores e caçadores de recompensas de bugs. Tópicos: coleta de informações, busca reversa, red team, confiança e segurança, IA.

Um canivete suíço de confiança zero para trabalhar com X509, OAuth, JWT, OATH OTP, etc.

Um pacote de habilidades do Claude Code para caça a bugs e trabalho de red-team externo - 82 habilidades, 15 comandos slash, 681 padrões de relatórios divulgados curados em 24 classes principais de vulnerabilidade, além de matrizes de ataque de identidade corporativa e infraestrutura.

Ferramentas de depuração nativas de última geração.

Awesome hacking é uma coleção incrível de ferramentas de hacking.

Laboratórios práticos de Ethical Hacking 🗡🛡

Oculte segredos com caracteres invisíveis em texto simples de forma segura usando senhas

pocsuite3 é um framework de teste de vulnerabilidade remota de código aberto desenvolvido pela equipe Knownsec 404.

Meu canivete suíço simples para solução de problemas e análise de desempenho de http/https.

Recebe uma lista de domínios, rastreia URLs e verifica endpoints, segredos, chaves de API, extensões de arquivo, tokens e muito mais.

EMBA - O analisador de segurança de firmware

Kit de ferramentas de suíte de penetração para Windows 11. O primeiro ambiente de teste de penetração Windows em chips Mac M.

Um esforço para construir um local único para todo o material útil relacionado à segurança em Android e iOS. Todas as referências e ferramentas pertencem aos seus respectivos proprietários. Estou apenas mantendo-o.

Uma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.

Harness de agente em sandbox de código aberto para equipes. Oferecendo a cada funcionário um agente pessoal seguro.

Scripts NSE do Nmap que transformam uma varredura de serviço em CVEs, pontuações CVSS e exploits conhecidos — identifica softwares a partir de respostas HTTP e verifica cada CPE detectado no banco de dados Vulners.

👻Stowaway -- Ferramenta de proxy multi-hop para testadores de intrusão

:unlock: :unlock: Encontre segredos e senhas em imagens de contêiner e sistemas de arquivos :unlock: :unlock:

Ferramenta automatizada de enumeração de bancos de dados NoSQL e exploração de aplicações web.

Framework de avaliação de segurança de plataforma

Linter de imagens de contêiner para segurança, ajudando a criar imagens Docker seguindo as melhores práticas, fácil de começar.

Compartilhe informações confidenciais com segurança, com expiração e exclusão automáticas após um número definido de visualizações ou duração. Rastreie quem, o quê e quando com logs de auditoria completos.

Baseado em AI Agent + cadeia de ferramentas MCP + orquestração de habilidades de penetração, utilizando LLMs para automatizar o fluxo completo de 'coleta de informações → descoberta de vulnerabilidades → exploração → geração de relatórios' via linguagem natural.

Um repositório de módulos de configuração do sysmon.

ContainerSSH: Inicie containers sob demanda