security-tools

Torne auditáveis os binários em Rust para produção.

🍉 Uma ferramenta multifuncional de teste de intrusão e segurança web baseada em Python-Django, incluindo varredura de vulnerabilidades, varredura de portas, fingerprinting, varredura de diretórios, varredura de sites vizinhos, varredura de domínios e outras funções.

Scanner de segurança CLI criado para a era dos agentes. Detecta configurações incorretas de CI/CD, riscos de permissão de agentes, injeção de ferramentas MCP, segredos codificados e dependências de IA sinalizadas pela DMCA.

Firewall de agente de IA de código aberto para segurança MCP e saída de agentes. Analisa tráfego HTTP, MCP, A2A e WebSocket mediado em busca de exfiltração, SSRF e injeção de prompt, e emite recibos de ação assinados pelo mediador: evidência de auditoria verificável externa ao agente.

Caddy WAF (Regras de Regex, filtragem de IP e DNS, Rate Limiting, GeoIP, Tor, Detecção de Anomalias)

Este repositório contém uma lista abrangente de ferramentas e técnicas para auditores de contratos inteligentes que podem ser utilizadas tanto por auditores quanto por desenvolvedores de blockchain para desenvolver contratos inteligentes seguros

Ambiente de trabalho (workbench) de red team nativo de IA para testes de penetração autorizados e pesquisa de vulnerabilidades, com agentes especialistas, ferramentas em sandbox, registros de evidências e linhas do tempo reproduzíveis.

Real-world AI penetration testing engineer for authorized assessments — built-in cloud module covering AWS/Azure/GCP + Aliyun/Tencent/Huawei clouds. Built on Claude Agent SDK

Uma ferramenta de código aberto para auditar a pilha de cadeia de suprimentos de software quanto à conformidade de segurança com base em um novo benchmark CIS de Cadeia de Suprimentos de Software.

Autonomous Offensive Security, Bug Bounty & Red Teaming Agent Framework powered by Hermes Agent, specialized reasoning skills, and multi-model LLM orchestration.

O Repositório Oficial de Payloads do Hak5 Shark Jack

Ferramenta de inventário web, tira capturas de tela de páginas web usando Pyppeteer (headless Chrome/Chromium) e fornece recursos adicionais para facilitar a vida.

Ronin é um kit de ferramentas Ruby gratuito e de código aberto para pesquisa e desenvolvimento de segurança. O Ronin também permite o desenvolvimento e a distribuição rápidos de código, exploits, payloads, etc., por meio de repositórios git de terceiros.

Uma ferramenta OpenPGP moderna e multiplataforma com um núcleo de motor duplo exclusivo: alterne livremente entre o testado GnuPG e um backend rPGP em Rust moderno e seguro contra falhas de memória. Torna a criptografia, a assinatura e o gerenciamento de chaves mais fáceis e confiáveis nos fluxos de trabalho de privacidade diários.

Facilite o sequestro de DLL (DLL hijacking). Adicione backdoors a qualquer função em qualquer DLL.

Despeja lsass usando apenas funções NTAPI criando manualmente arquivos Minidump (sem MiniDumpWriteDump!!!)

Ferramenta profissional de monitoramento e visualização de rede. O L0P4Map combina descoberta ARP de alta velocidade com integração completa ao nmap e um mecanismo de topologia de rede interativo em tempo real. Funciona tanto em redes locais quanto em IPs/sites personalizados.

Analisador de Segurança CI/CD

Ferramenta de análise estática e visualização de RBAC do Kubernetes

Uma ferramenta que permite converter resultados do NMAP para html, csv, json, markdown, graphviz (dot), sqlite, excel e d2-lang. Em suma, é um conversor para nmap.

aawaf é um Web Application Firewall baseado em análise semântica

Com base no código-fonte da versão ARL v2.6.2, gera imagem docker para implantação rápida, fornecendo mais de setenta mil impressões digitais

O BlueToolkit é um framework extensível de testes de vulnerabilidade para Bluetooth Classic que ajuda a descobrir vulnerabilidades novas e antigas em dispositivos habilitados para Bluetooth. Pode ser usado em pesquisa de vulnerabilidades, testes de penetração e hacking de Bluetooth. Também coletamos e classificamos vulnerabilidades de Bluetooth no estilo "Awesome Bluetooth Security".

Um agente de mapeamento de ativos FOFA orientado a evidências: suporta reconhecimento em linguagem natural, reflexão por IA, CLI / MCP / Skill / REST API, e varreduras do Nuclei aprovadas manualmente.

Repositório com os scripts que usei nos meus blogs em https://powershellisfun.com. Se gostar deles, por favor, patrocine este projeto usando o botão Sponsor abaixo ou compre-me um café :) https://www.buymeacoffee.com/powershellisfun

Sandboxing de processos leve e multiplataforma alimentado pelo runtime do OpenAI Codex. Isole qualquer comando com controles de arquivos, rede e credenciais.

Desmonte QUAISQUER arquivos, incluindo .so (NDK, JNI), Windows PE (EXE, DLL, SYS, etc), binários Linux, bibliotecas e quaisquer outros arquivos como fotos, áudios, etc. (por diversão) no Android. Aplicativo desmontador baseado em Capstone no Android.

Um repositório para manter listas de itens como URLs maliciosas, endereços de tokens falsos e assim por diante. Nós amamos listas.

Torne seus aplicativos GenAI seguros e protegidos :rocket: Teste e reforce seu system prompt

Um banco de dados de vulnerabilidades gratuito e de código aberto e os pacotes afetados. E as ferramentas para agregar e correlacionar essas vulnerabilidades. Patrocinado por NLnet https://nlnet.nl/project/vulnerabilitydatabase/ para https://www.aboutcode.org/ Chat em https://gitter.im/aboutcode-org/vulnerablecode Documentação em https://vulnerablecode.readthedocs.org/