security

Ferramenta CLI para aplicar patches diretamente em imagens de contêiner!

Uma ferramenta de reconhecimento que permite pesquisar URLs expostas por meio de serviços de encurtamento

Data lake de segurança de código aberto para busca de ameaças, detecção e resposta, e análise de cibersegurança em escala de petabytes na AWS

Uma curadoria de ferramentas, documentos e projetos incríveis sobre segurança de LLMs.

grep rough audit - ferramenta de auditoria de código-fonte

Coleção de mapas mentais relacionados à segurança: testes de invasão, segurança web, CTF, segurança de negócios, IA, blockchain, segurança de dados, desenvolvimento seguro, redes sem fio, engenharia social, binários, dispositivos móveis, red/blue teaming, operações e segurança Linux

Uma biblioteca Python para utilizar o grande pool de IPs do AWS API Gateway como um proxy para gerar IPs pseudo-infinitos para web scraping e força bruta.

BinAbsInspector: Scanner de vulnerabilidades para binários

Não sabe qual é o tipo de hash? O Name That Hash identifica MD5, SHA256 e mais de 300 outros tipos de hash, incluindo uma aplicação web.

Uma câmera de segurança residencial para Raspberry Pi que preserva a privacidade e utiliza criptografia avançada de ponta a ponta.

ESP32-DIV HaleHound Edition para Cheap Yellow Display - Kit de ferramentas de segurança ofensiva multiprotocolo

veinmind-tools é um conjunto de ferramentas de segurança de contêineres desenvolvido pela Changting Technology, baseado no veinmind-sdk

Extraia segredos de senha de uso único (OTP) de códigos QR exportados por aplicativos de autenticação de dois fatores (2FA), como o "Google Authenticator". Os códigos QR exportados de aplicativos de autenticação podem ser capturados por câmera, lidos de imagens ou lidos de arquivos de texto. Os segredos podem ser exportados para JSON ou CSV, ou impressos como códigos QR no console.

Uma versão de próxima geração do enum4linux (ferramenta de enumeração Windows/Samba) com recursos adicionais como exportação JSON/YAML. Voltado para profissionais de segurança e jogadores de CTF.

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados geram uma cápsula de prova que você mesmo pode reproduzir.

Script Anti-DDoS para proteger servidores web Nginx usando Lua com um desafio de autenticação baseado em HTML/Javascript, inspirado no modo 'I am under attack' da Cloudflare. Protege contra todos os tipos de ataques, ataques de Camada 7, ataques históricos, DoS, DDoS, ataques de força bruta, exploits zero-day, engenharia social, tabelas rainbow e quebra de senhas.

Uma lista cronológica e (esperamos) completa de ataques de reentrância até o momento.

Tunelamento de dados via WebRTC para contornar censura

Checklist para segurança de containers - práticas de DevSecOps

Utiliza a API RESTful do Empire (https://github.com/BC-SECURITY/Empire) para automatizar a obtenção de direitos de Administrador de Domínio e/ou Corporativo em ambientes Active Directory usando alguns dos TTPs ofensivos mais comuns.

Uma lista curada de recursos incríveis relacionados a empacotamento de executáveis

O framework OpenID Connect e OAuth 2.x mais flexível e compatível com padrões para ASP.NET Core

Awesome-Jailbreak-on-LLMs é uma coleção de métodos de jailbreak de ponta, inovadores e interessantes para LLMs. Contém artigos, códigos, conjuntos de dados, avaliações e análises.

Inventário de ativos de mais de 800 programas públicos de bug bounty.

Heimdall é um toolkit avançado de smart contracts EVM especializado em análise de bytecode e extração de informações de contratos não verificados.

ScopeSentry: mapeamento de ciberespaço, enumeração de subdomínios, varredura de portas, descoberta de informações sensíveis, varredura de vulnerabilidades e nós distribuídos

DarkFlare Firewall Piercing (TCP sobre CDN)

Uma distribuição NDR baseada em Suricata.

Lista curada de links, referências, livros, vídeos, tutoriais (gratuitos ou pagos), exploits, CTFs, práticas de hacking, etc., relacionados à segurança na AWS

Pesquisa avançada de dorks e scanner de exploits em massa