security

Instalador com um comando do AmneziaWG 2.0 / 3.0 para um servidor VPN auto-hospedado no Ubuntu e Debian: contorno de DPI, ofuscação de tráfego, split tunneling, autoendurecimento e gerenciamento de clientes. Inclui um guia de cascata de VPN.

Um scanner de vulnerabilidades modular com recursos de geração automática de relatórios.

Log de transparência da cadeia de suprimentos de software.

O Web Cache Vulnerability Scanner é uma ferramenta CLI baseada em Go para testar envenenamento de cache web. Desenvolvido pela Hackmanit GmbH (http://hackmanit.de/).

Módulo Terraform para configurar sua conta AWS com a linha de base de segurança baseada no CIS Amazon Web Services Foundations e nas melhores práticas de segurança da AWS.

O JANUSEC Application Gateway fornece acesso seguro, incluindo proxy reverso, K8S Ingress Controller, certificados ACME automáticos, WAF, 5-Second Shield, defesa contra CC, autenticação OAuth2, balanceamento de carga global (GSLB) e conformidade de cookies.

Bypass de CAPTCHA por IA

Uma coleção de caminhos especiais vinculados a APIs sensíveis comuns, internos de devops, configurações de frameworks, configurações incorretas conhecidas, APIs interessantes, etc. Pode ser usado como parte da descoberta de conteúdo web, para escanear passivamente por endpoints de alta qualidade e ganhos rápidos.

Materiais de estudo sobre segurança cibernética, contribuições são bem-vindas

Programa para reverter imagens Docker em Dockerfiles

Configure facilmente as definições de segurança do macOS a partir do terminal.

Biblioteca PHP para autenticação de dois fatores (TFA / 2FA).

pinact é uma CLI para editar arquivos do GitHub Workflow e Composite action, fixando versões de Actions e Reusable Workflows. O pinact também pode atualizar suas versões e verificar anotações de versão.

Escaneia dispositivos conectados ao seu Wi-Fi/LAN e alerta sobre a conexão de dispositivos desconhecidos. Também avisa se um dispositivo "sempre conectado" for desconectado. Além disso, é possível verificar a disponibilidade de serviços web, avaliando códigos de status HTTP e o tempo de resposta do serviço.

SSHamble: Exposições inesperadas em SSH

Cracker simples de força bruta para tokens JWT HS256, HS384 e HS512.

MaXiaoliu - Sistema de monitoramento de vazamento de código no GitHub.

OpenVPN 3 é uma biblioteca de classes C++ que implementa a funcionalidade de um cliente OpenVPN e é compatível com o protocolo da versão 2.x do OpenVPN.

Wazuh - Contêineres Docker

Monitor leve de log de transparência de certificados

Base de dados de avisos de segurança para crates do Rust publicados através do crates.io

Port do Wappalyzer (que revela tecnologias usadas em sites) para automatizar varreduras em massa.

Um enorme repositório de recursos de aprendizado com laboratórios para profissionais de Offensive Security

Blogs de ConardLi

Um parser de HTML5 em Python puro que simplesmente funciona. Sem extensões C para compilar. Sem dependências de sistema para instalar. Sem API complexa para aprender.

Verifique aplicativos facilmente.

Menor privilégio da AWS para implantação distribuída e de alta velocidade

bypass-url-parser

Um jogo de hackers (Placar e gerenciador de jogos CTF)

OpenSCA é uma solução de segurança de cadeia de suprimentos de software de código aberto que suporta a detecção de dependências de código aberto, vulnerabilidades e conformidade de licença, com precisão amplamente reconhecida pela comunidade.