security

Lista de aplicações vulneráveis

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa, entre outros.

Biblioteca de senha de uso único (HOTP/TOTP) para Node.js, Deno, Bun e navegadores.

LunaSec - Scanner de segurança de dependências que notifica automaticamente sobre vulnerabilidades como Log4Shell ou node-ipc em seus Pull Requests e Builds. Proteja-se em 30 segundos com o aplicativo LunaTrace para GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

O Infra fornece autenticação e gerenciamento de acesso para servidores e clusters Kubernetes.

SSH-MITM - auditorias de SSH simplificadas

Ferramenta de análise e comparação de firmware

Ferramentas de nome de usuário para testes de penetração.

Aplicativo vulnerável com exemplos que mostram como não usar segredos

Base de referência orientada pela comunidade para acelerar a adoção e o aprendizado do Intune.

Qtap: Um agente eBPF que captura tráfego de rede pré-criptografado, fornecendo contexto rico sobre conexões de saída e seus processos de origem.

Ferramenta rápida de reconhecimento do GitHub. Escaneia segredos vazados em todo o GitHub, não apenas em repositórios e organizações conhecidas. Suporte para GitHub dorks.

Realize um ataque MitM e extraia credenciais em texto simples de conexões RDP

🔐 Execute o frida-server na inicialização com Magisk, sempre atualizado

Utilitário de PDF com foco em privacidade (Arquitetura sem Servidor). Junte, divida, comprima e edite PDFs 100% localmente no seu dispositivo. Sem uploads, sem servidores, sem rastreamento.

UAC é uma ferramenta de resposta a incidentes poderosa e extensível, projetada para investigadores forenses, analistas de segurança e profissionais de TI. Automatiza a coleta de artefatos de uma ampla gama de sistemas do tipo Unix, incluindo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD e Solaris.

FiercePhish é um framework de phishing completo para gerenciar todas as campanhas de phishing. Ele permite rastrear campanhas separadas, agendar o envio de e-mails e muito mais.

Fuzzing impulsionado por LLM via OSS-Fuzz.

🔐 Imagem Docker de servidor OpenVPN stateless pronta para uso que inicia em menos de 2 segundos.

Proteja suas impressões digitais do navegador | Chrome, Edge, Firefox | Extensão

📗 Como escrever código Node.js multiplataforma

Um livro gratuito sobre o desenvolvimento de software de sistemas seguro e robusto.

Encontre todos os endpoints no seu código, exponha APIs ocultas e mapeie a superfície de ataque.

Executa o Trivy como GitHub Action para verificar vulnerabilidades em sua imagem de container Docker

Utilitário multithread para quebra de senhas de PDF, equipado com construtores de formatos de senha comuns e ataques de dicionário.

Gerador de TOTP minimalista em 20 linhas de Python

Aumente a segurança e a privacidade das suas implementações do Windows 10 e 11 com nosso script totalmente otimizado, endurecido e limpo. Siga as melhores práticas da indústria e os requisitos STIG/SRG do Departamento de Defesa para desempenho e segurança ideais.

Integração com o Home Assistant para gerenciar dispositivos Eufy Security como câmeras, estações base, campainhas e sensores de movimento e contato.

O Guard oferece uma linguagem de domínio específico (DSL) de política como código para escrever regras e validar dados em formato JSON e YAML, como modelos CloudFormation, configurações de K8s e planos/configurações JSON do Terraform.

TREVORspray é um pulverizador de senhas modular com suporte a threading, proxy inteligente, módulos de loot e muito mais!