security

Robber é uma ferramenta de código aberto para encontrar executáveis suscetíveis a sequestro de DLL (DLL hijacking)

Um repositório de consultas KQL focado em caça a ameaças e detecção de ameaças para Microsoft Sentinel & Microsoft XDR (antigo Microsoft 365 Defender).

Uma lista de frameworks, bibliotecas, recursos e softwares de Capture The Flag (CTF) para jogadores iniciantes e experientes 🚩

Automação e escalabilidade de ferramentas de perícia digital

Extensão de segurança do Google para a CLI do Gemini que encontra vulnerabilidades em suas alterações de código e pull requests.

O Plumber detecta problemas de segurança de CI/CD nos seus workflows do GitHub e atribui uma pontuação

Uma lista de empresas de auditoria de segurança em Blockchain, auditores independentes e localização de auditorias públicas.

Sua própria infraestrutura auto-hospedada para sandboxes de VM leves para executar código não confiável com segurança. CLI, API, Python SDK.

Framework de experimentação Bluetooth para chips Broadcom e Cypress.

mobsfscan é uma ferramenta de análise estática que pode encontrar padrões de código inseguro no código-fonte do seu Android e iOS. Suporta código Java, Kotlin, Swift e Objective C. O mobsfscan usa regras de análise estática do MobSF e é alimentado pelo semgrep e pelo combinador de padrões libsast.

Adblock Fast é um bloqueador de anúncios mais rápido para Windows, Android, iOS, Chrome e Opera.

Uma coleção crescente de servidores MCP que trazem ferramentas de segurança ofensiva para assistentes de IA. Nmap, Ghidra, Nuclei, SQLMap, Hashcat e mais.

Kit de ferramentas de modelagem de ameaças ágeis

Aplicação NodeJS propositalmente vulnerável

Uma ferramenta de código aberto para auditar a pilha de cadeia de suprimentos de software quanto à conformidade de segurança com base em um novo benchmark CIS de Cadeia de Suprimentos de Software.

Desempacotador automático e independente de plataforma para binários do Windows baseado em emulação

Um sistema de autorização de acesso a binários e arquivos para macOS.

protetor, ofuscador e virtualizador de código

❌ Revogue ou atualize suas aprovações de token

Firmware e simulador para a Coldcard Hardware Wallet

Spoofy é um programa que verifica se uma lista de domínios pode ser falsificada com base em registros SPF e DMARC.

:lock: Proxy reverso SSL simples sem configuração com certificados reais gerados automaticamente (LetsEncrypt, autoassinados, fornecidos).

Função pseudo-aleatória segura de alta velocidade para mensagens curtas

Ferramenta de gerenciamento de configuração e segredos em tempo real

MasterParser é uma poderosa ferramenta de DFIR projetada para analisar e processar logs do Linux

Ferramenta de inventário web, tira capturas de tela de páginas web usando Pyppeteer (headless Chrome/Chromium) e fornece recursos adicionais para facilitar a vida.

Tenzir é o motor de pipeline de dados para equipes de segurança.

Ronin é um kit de ferramentas Ruby gratuito e de código aberto para pesquisa e desenvolvimento de segurança. O Ronin também permite o desenvolvimento e a distribuição rápidos de código, exploits, payloads, etc., por meio de repositórios git de terceiros.

Tor2web é um software de proxy HTTP que permite o acesso a serviços ocultos do Tor por meio de navegadores comuns.

Facilite o sequestro de DLL (DLL hijacking). Adicione backdoors a qualquer função em qualquer DLL.