security

Transforme facilmente aplicações de linha de comando de thread única em aplicações rápidas e multithreaded com suporte a CIDR e glob.

Criptografia de chave pública/privada RSA em Swift.

O scanner de dorks mais rápido escrito em Go.

Script de automação total para bypass de WAF em SSTI Jinja2 projetado para CTF.

Sistema de código aberto para detecção e resposta a abusos em repositórios do GitHub.

Seu assistente MitM para ataques de relay, incluindo DHCPv6 DNS takeover, além de spoofing de mDNS, LLMNR e NetBIOS-NS.

Framework PowerShell para avaliar a segurança do Azure

☕ Latte: os templates mais seguros e verdadeiramente intuitivos para PHP. Um motor para quem deseja os sites PHP mais seguros.

Extensão simples que fornece autenticação HTTP Basic, Digest e Token para rotas Flask.

Mais de 80 mil templates Nuclei para WordPress, atualizados diariamente a partir do Wordfence intel — filtre por severidade/tags/CVE e escaneie em uma única linha.

Armas para hackers mobile / Uma coleção de ferramentas úteis usadas por hackers mobile. Boa caça aos bugs.

Testes simplificados. Uma interface gráfica inclusiva e focada em acessibilidade para gerar testes Javascript limpos e semânticos com apenas alguns cliques.

Athena OS é uma distribuição baseada em Arch/Nix focada em cibersegurança. Aprenda, pratique e divirta-se com qualquer ferramenta de hacking!

Ferramenta de coleta de informações - enumeração de DNS, subdomínios, portas e diretórios

✨ Awesome - Uma lista selecionada de bibliotecas, softwares e recursos incríveis de Criptografia Homomórfica

Fuzzing em processo guiado por cobertura para a JVM

Coleção de melhores práticas de segurança para o gerenciador de pacotes npm

🍯 Proteção contra spam discreta e flexível para aplicações Rails.

Bareos é uma solução de backup de código aberto entre redes (licenciada sob AGPLv3) que preserva, arquiva e recupera dados de todos os principais sistemas operacionais.

Autenticação para PHP. Simples, leve e segura.

Regras da Semgrep Community Edition, mantidas pela Semgrep e pela comunidade. Gratuito para uso sob a licença Semgrep Rules.

Pacote npm para OpenID Connect, OAuth Code Flow com PKCE, tokens de atualização e Implicit Flow

Proxy transparente via Tor para o sistema operacional Kali Linux

Pare de criar APIs incompletas! Cherrybomb é uma ferramenta CLI que ajuda a evitar comportamentos indefinidos do usuário ao auditar suas especificações de API, validá-las e executar testes de segurança de API.

Mantenha suas informações sensíveis fora de logs de chat, e-mails e muito mais com segredos criptografados.

Gateway de API de nível empresarial que ajuda a monitorar e impor limites de custo ou taxa por chave de API. Obtenha controle de acesso granular e monitoramento por usuário, aplicação ou ambiente. Suporta OpenAI, Azure OpenAI, Anthropic, vLLM e LLMs open source.

Detecta segredos vazados + validação em tempo real. Mapeia o raio de impacto em toda a sua pilha tecnológica. Revoga rapidamente. Centenas de regras.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

O pacote gorilla/csrf fornece middleware de prevenção contra Cross Site Request Forgery (CSRF) para aplicações e serviços web em Go 🔒

Instalador com um comando do AmneziaWG 2.0 / 3.0 para um servidor VPN auto-hospedado no Ubuntu e Debian: contorno de DPI, ofuscação de tráfego, split tunneling, autoendurecimento e gerenciamento de clientes. Inclui um guia de cascata de VPN.