security

CatSniffer é uma placa multiprotocolo e multibanda original para sniffing, comunicação e testes de invasão em dispositivos IoT (Internet das Coisas) usando os protocolos de rádio IoT mais recentes. É um pendrive USB altamente portátil que integra TI CC1352, Semtech SX1262 e um RP2040 para a V3 ou um Microchip SAMD21E17 para a V2

「🔑」Uma ferramenta usada para caçar vazamentos de chaves de API em arquivos JS e páginas

Tripwire® de Código Aberto

Scanner de vulnerabilidades Java RMI

Polyfill em puro PHP para ext/sodium

Sniffer e transmissor de pacotes Bluetooth Low Energy (BLE) para padrões e não padrões (bits brutos) baseado em Software Defined Radio (SDR).

Pike é uma ferramenta para determinar as permissões ou políticas necessárias para código IAC

Um firewall que utiliza o gancho (hook) XDP do kernel do Linux. O gancho XDP permite um processamento de rede extremamente rápido em sistemas Linux. Isso é ótimo para descartar tráfego malicioso de um ataque (D)DoS. O IPv6 é suportado por este firewall! Espero que isso ajude engenheiros de rede e programadores interessados em utilizar o XDP!

Nó da blockchain ADAMANT

Uma versão vulnerável do Rails que segue o OWASP Top 10

(Anteriormente Solium) Linter de qualidade de código e segurança para Solidity

Gerenciamento de segredos para equipes e agentes de IA.

Artefato de pesquisa de estado de memória temporal do Windows histórico para estudar observações de memória limitadas pelo tempo, limites de validação e visibilidade defensiva.

Compilação de recursos de aprendizado de segurança cibernética / CTF em Taiwan

Contratos OpenZeppelin escritos em Cairo para Starknet, um ZK Rollup descentralizado

Plataforma de investigação de computação forense

Um ataque de desautenticação que desconecta todos os dispositivos da rede Wi-Fi alvo (2.4GHz e 5GHz), com suporte a WPA3 (PMF não testado)

Classificação de vulnerabilidades de contratos inteligentes e casos de teste.

Compartilhe senhas com segurança

Uma lista com curadoria de ferramentas, frameworks e artigos relacionados ao OPA

graphw00f é um utilitário de fingerprinting de motores de servidores GraphQL para profissionais de segurança de software que desejam entender melhor a tecnologia por trás de um endpoint GraphQL específico.

SiteOne Crawler é um rastreador e analisador de sites multiplataforma para SEO, segurança, acessibilidade e otimização de desempenho — ideal para desenvolvedores, engenheiros DevOps, QA e consultores. Suporta Windows, macOS e Linux (x64 e arm64).

Soluções de Proxy Genéricas voltadas para empresas. Em modo de manutenção, favor mudar para [VEY](https://github.com/VEY-OSS/vey) para novos desenvolvimentos

Execute programas no Linux com permissões restritas seletivamente.

Uma ferramenta de OSINT e forense digital construída em Python

Uma lista curada de runners de GitHub Action auto-hospedados em uma grande matriz de comparação.

Habilidades do Claude para Governança, Risco e Conformidade (GRC): Orientação de conformidade de nível especialista para ISO 27001, SOC 2, FedRAMP, GDPR, HIPAA, NIST CSF, PCI DSS, EU AI Act, ISO 42001, ISO 27701, DORA, CSRD, DPDPA da Índia, CMMC 2.0, NIST AI Risk, SWIFT, CCPA/CPRA e outros. Benchmark de 93% (com habilidades) vs 79% (sem habilidades). Atualizado mensalmente.

Framework OpenID, OAuth 2.0, SCIM2.0, UMA2.0, FAPI, CIBA & OPENBANKING para ASP.NET Core

Ferramenta de persistência Linux personalizável para pesquisa de segurança e engenharia de detecção.

Detecte e corrija configurações incorretas e riscos de segurança em todos os seus ativos do GitHub e GitLab