security-tools

Pare de criar APIs incompletas! Cherrybomb é uma ferramenta CLI que ajuda a evitar comportamentos indefinidos do usuário ao auditar suas especificações de API, validá-las e executar testes de segurança de API.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Um scanner de vulnerabilidades modular com recursos de geração automática de relatórios.

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Módulo Terraform para configurar sua conta AWS com a linha de base de segurança baseada no CIS Amazon Web Services Foundations e nas melhores práticas de segurança da AWS.

Uma coleção de caminhos especiais vinculados a APIs sensíveis comuns, internos de devops, configurações de frameworks, configurações incorretas conhecidas, APIs interessantes, etc. Pode ser usado como parte da descoberta de conteúdo web, para escanear passivamente por endpoints de alta qualidade e ganhos rápidos.

Programa para reverter imagens Docker em Dockerfiles

Ferramenta gratuita de OSINT de e-mail, 2500+ plataformas, clusterização de identidade, detecção de violação. Nenhuma chave de API necessária. pip install mailaccess

Reversense (Dexcalibur2) é uma reescrita e reformulação completa do Dexcalibur. É uma plataforma de inteligência binária que automatiza a engenharia reversa de aplicativos móveis e embarcados.

DeimosC2 é um framework de comando e controle em Golang para pós-exploração.

Verifique aplicativos facilmente.

Implementação de shell de proteção Dex para Android

Uma ferramenta de modelagem de ameaças alimentada por IA que aproveita os modelos GPT da OpenAI para gerar modelos de ameaças para um determinado aplicativo com base na metodologia STRIDE.

SIPVicious OSS é um conjunto de ferramentas de teste de segurança VoIP. Ele ajuda equipes de segurança, QA e desenvolvedores a testar sistemas e aplicações VoIP baseados em SIP. Este conjunto de ferramentas é útil para simular ataques de hacking VoIP contra sistemas PBX, especialmente através de identificação, varredura, enumeração de extensões e quebra de senhas.

O AutoPWN Suite é um projeto para verificar vulnerabilidades e explorar sistemas automaticamente.

Jok3r v3 BETA 2 - Framework de automação para testes de intrusão em redes e web

Stop your AI from making things up — it proposes, deterministic tools decide, every claim checked against ground truth with evidence. Grounded facts and context survive resets. Reverse engineering is the proving ground. MCP server + CLI.

Ferramentas para implantar rapidamente uma capacidade de threat hunting no Azure Sentinel utilizando Sysmon e MITRE ATT&CK

Um gerenciador para ssh-agent e gpg-agent, agora em Python.

Lonkero - Envolve sua superfície de ataque. Scanner de nível profissional para testes de penetração reais. Rápido. Modular. Rust.

Conjunto de ferramentas integrado para serviços de segurança

A ferramenta de Fuzz de diretórios mais útil, inteligente e controlável | O Fuzzer HTTP mais poderoso, amigável, inteligente e preciso.

Servidor SSH estaticamente vinculado com funcionalidade de reverse shell para CTFs e fins similares.

Ferramenta de enumeração de nomes de usuário e password spraying voltada para o Microsoft O365.

Um scanner de segurança para seus fluxos de trabalho de agentes LLM

ElectricEye é uma ferramenta de CLI Python multi-nuvem e multi-SaaS para gerenciamento de ativos, gerenciamento de postura de segurança e monitoramento de superfície de ataque, suportando centenas de serviços e avaliações para proteger seus ambientes CSP e SaaS com controles mapeados para mais de 20 estruturas de controle de melhores práticas, regulatórias e da indústria

Honeyclient de baixa interação em Python.

Mantis é um framework de segurança que automatiza o fluxo de trabalho de descoberta, reconhecimento e varredura de vulnerabilidades.

Repositório oficial do DedSec Project.

Versão modificada baseada no ARL-V2.6.2