security-tools

Repositório oficial de payloads do Bash Bunny

O Attack Surface Analyzer ajuda a analisar as alterações na configuração de segurança do seu sistema operacional durante a instalação de softwares.

Script bash leve e sem dependências para auditoria de segurança, desempenho e monitoramento de infraestrutura de servidores Linux.

Banco de dados de vulnerabilidades de código aberto e serviço de triagem.

Plataforma de inteligência de vulnerabilidades

Conteúdo de automação de segurança em SCAP, Bash, Ansible e outros formatos

Verificação de nível de patch para o Bundler.

Ferramenta de análise de segurança de código (SAST) para descobrir, filtrar e priorizar riscos de segurança e privacidade.

Encontre vulnerabilidades de segurança, problemas de conformidade e configurações incorretas de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.

Toolkit de OSINT e reconhecimento // Mais de 100 ferramentas, instalador de um comando, SOCMINT, GEOINT, reconhecimento de rede, dark web, forense e muito mais.

Ferramentas OSINT para coleta de informações e perícia forense.

Middleware de pool de proxies de túnel implantável na nuvem ou localmente, capaz de transformar IPs de proxy estáticos em IPs de túnel, fornecendo um endereço de solicitação fixo para uso vitalício após uma única implantação.

Sensor de segurança para detecção e proteção contra ameaças em tempo real

Um motor de busca de espaço de estados de propósito geral para IA, validado inicialmente em testes de penetração autônomos.

Rootkit LKM para kernels Linux 2.6.x/3.x/4.x/5.x/6.x (x86/x86_64 e ARM64).

gitGraber: monitore o GitHub para buscar e encontrar dados sensíveis em tempo real para diferentes serviços online, como: Google, Amazon, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe...

O canivete suíço para testes automatizados de aplicações web

Framework de pentest de código aberto para SpringBoot e ferramentas de exploração para vulnerabilidades críticas relacionadas ao Spring.

Front-ends web que respeitam a privacidade para serviços populares

Execute qualquer processo Linux em um sandbox seguro e sem privilégios usando o Landlock. Pense no firejail, mas leve, fácil de usar e integrado ao kernel.

Transforme o Claude Code em seu assistente de pesquisa em segurança ofensiva. Subagentes de IA especializados para planejar engajamentos de testes de penetração autorizados, analisar reconhecimento, pesquisar exploits, criar detecções, auditar STIGs e redigir relatórios.

Console de framework para pentesting de drones

Ferramentas de descoberta e identificação de ativos para identificar rapidamente impressões digitais da Web e localizar tipos de ativos. Auxilia o Red Team a localizar rapidamente informações de ativos alvo e o Blue Team a descobrir possíveis pontos vulneráveis.

Clone ou faça backup rapidamente de grandes quantidades de repositórios de organizações/usuários em um único diretório - Suporta GitHub, GitLab, Bitbucket e mais 🐇🥚

Motor de varredura automatizado de alta performance, altamente livre e extensível para Red Teams.

Projeto de backup do repositório oficial do ARL: O sistema ARL (Asset Reconnaissance Lighthouse) visa realizar o reconhecimento rápido de ativos de internet associados a um alvo, construindo uma base de informações de ativos. Auxilia equipes de segurança ou testadores de penetração a reconhecer e pesquisar ativos de forma eficaz, descobrindo pontos fracos e superfícies de ataque.

Lista curada de serviços e softwares que respeitam a privacidade.

Ferramenta tudo-em-um para análise de malware.

Ferramenta de pesquisa de vulnerabilidades de IA de código aberto e auto-hospedada que orquestra agentes para encontrar e validar problemas de segurança no código.

Uma coleção de recursos e módulos incríveis para o dispositivo Flipper Zero. Melhor utilizado com o firmware personalizado Rogue Master Flipper Zero.