security

RetroWrite -- Adaptação de passes de compilador através de reescrita de binários

:computer: :key: ssh-agent para TPMs

Ferramenta de identificação cega de WAF.

Código-fonte para o aplicativo iOS 2FAS Auth

Dawn é um scanner de segurança de análise estática para aplicações web escritas em Ruby. Suporta os frameworks Sinatra, Padrino e Ruby on Rails.

Analisador de Segurança CI/CD

Ferramenta de análise estática e visualização de RBAC do Kubernetes

Servidores para o nosso site, verificações de conectividade HTTP/HTTPS, hora de rede HTTPS, NTP (para Qualcomm XTRA), cache Broadcom PSDS, cache Samsung PSDS, cache Qualcomm PSDS (XTRA), proxy SUPL, proxy de fornecimento de chave de atestação, proxy de verificação/download de atualização de componentes Vanadium, proxy de localização de rede e proxy de geocodificação. Também atualizações de aplicativos e SO por meio de uma inclusão.

Boletins de segurança relacionados ao Netflix Open Source

O código-fonte para webauthn.io, uma demonstração do WebAuthn.

A IA obtém o contexto. Não seus dados privados. Proxy de privacidade local-first para chat de navegador, APIs de IA e agentes de codificação.

Listas de IPs cheias de IPs maliciosos - Atualizadas a cada 2 horas

Notas, folhas de dicas e guia de Pentesting e Bug Bounty para hackers éticos, pentesters de chapéu branco e jogadores de CTF.

🔐 Permissões de chave de API para o Django REST Framework

Jackhammer - Uma ferramenta de avaliação e gerenciamento de vulnerabilidades de segurança para resolver todos os problemas da equipe de segurança.

Ambiente de trabalho leve baseado em arquivos para revisão de segurança de caixa branca guiada por código-fonte.

Uma ferramenta que permite converter resultados do NMAP para html, csv, json, markdown, graphviz (dot), sqlite, excel e d2-lang. Em suma, é um conversor para nmap.

aawaf é um Web Application Firewall baseado em análise semântica

Com base no código-fonte da versão ARL v2.6.2, gera imagem docker para implantação rápida, fornecendo mais de setenta mil impressões digitais

🔥🔒 Awesome MCP (Model Context Protocol) Security 🖥️

O BlueToolkit é um framework extensível de testes de vulnerabilidade para Bluetooth Classic que ajuda a descobrir vulnerabilidades novas e antigas em dispositivos habilitados para Bluetooth. Pode ser usado em pesquisa de vulnerabilidades, testes de penetração e hacking de Bluetooth. Também coletamos e classificamos vulnerabilidades de Bluetooth no estilo "Awesome Bluetooth Security".

Hashes de senha seguros para Python

Todas as defesas práticas e propostas contra prompt injection.

Coleção de vários aplicativos de detecção de root para Android

Wireguard 2FA simples

Táticas, Técnicas e Procedimentos de SIEM

Um currículo interativo de segurança cibernética projetado para uso empresarial em empresas de software que usam Elixir.

Um programa de exemplo em C que contém código vulnerável para tipos comuns de vulnerabilidades. Pode ser usado para demonstrar conceitos de fuzzing.

Repositório do espaço de usuário do Linux audit

Princípios e Boas Práticas sobre Desenvolvimento Seguro