security

Uma ferramenta avançada para trabalhar com tokens de acesso e política de segurança do Windows

Uma lista selecionada de recursos incríveis de segurança para aplicativos iOS.

Um descompilador de pickling e analisador estático em Python

Galah: Um honeypot web alimentado por LLM.

Ferramentas de análise JavaScript de próxima geração

Liste DTDs e gere payloads XXE usando esses DTDs locais.

Uma API de navegador para prevenir Cross-Site Scripting baseado em DOM em aplicações web modernas.

Ferramenta de linha de comando para buscar, decodificar, realizar força bruta e criar cookies de sessão de uma aplicação Flask adivinhando chaves secretas.

Krawl é um servidor de engano web nativo em nuvem, leve e personalizável, além de um anti-crawler que cria aplicativos web falsos com vulnerabilidades fáceis de explorar, usando dados de engodo realistas gerados aleatoriamente e templates HTML gerados por IA.

Ferramenta de recuperação de senha para sistemas operacionais Microsoft. Permite a recuperação fácil de vários tipos de senhas farejando a rede, quebrando senhas criptografadas usando ataques de dicionário, força bruta e criptoanálise, entre outros!

O Sec-Gemini é um modelo de IA de ponta projetado para aprimorar os recursos de segurança cibernética e capacitar defensores na luta contínua contra ameaças cibernéticas.

Plataforma de gerenciamento de superfície de ataque e automação de segurança autorizada de código aberto para descoberta de ativos, sondagem de serviços, orquestração de varreduras e gerenciamento de resultados de segurança.

Sistemas de Defesa de Perímetro AntiHunter - Firmware do Nó DIGI

Conjunto de ferramentas de teste de segurança para automóveis, Android, firmware e código

Firewall de proxy de API rápido e leve para validação de solicitações e respostas por especificações OpenAPI.

Uma coleção abrangente de padrões de desenvolvimento de IA para criar software com assistência de IA, organizada por maturidade de implementação e fases do ciclo de vida de desenvolvimento. Inclui padrões de fundação, desenvolvimento e operações com exemplos práticos e anti-padrões.

Características e métodos comuns de monitoramento de comportamento de ataque, abrangendo endpoints e tráfego, excluindo PowerShell e Sysmon. Tenha uma boa vida operacional!

A solução Grimoire Hypervisor para processadores x86 com suporte experimental a virtualização aninhada. Reescrita em Rust em andamento.

Middleware de Rate Limit para Hono Server

Cliente APM Python da Datadog

Firewall de consequência para ações de máquinas. O EMILIA Gate verifica a autoridade exata antes de alterações de dinheiro, código, permissões, infraestrutura ou estado regulamentado; o protocolo aberto torna a evidência verificável de forma independente.

ESAPI (The OWASP Enterprise Security API) é uma biblioteca gratuita e de código aberto de controle de segurança para aplicações web que facilita aos programadores a escrita de aplicações de menor risco.

Ferramentas, scripts e dicas úteis durante testes de intrusão (Penetration Testing).

Coleção de exemplos e aplicativos de referência do Steeltoe

Awesome CSIRT é uma lista com curadoria de links e recursos em segurança e atividades diárias de CSIRT.

O Janssen Project abriga componentes de IAM de código aberto, incluindo Auth Server (OAuth/OpenID), orquestração de identidade low-code Agama e o ponto de decisão de política Cedarling. As distribuições "Janssen Server" agrupam componentes de IAM sob um único painel de controle.

Uma implementação de TEMPEST em GNU Radio

Um servidor proxy para múltiplas instâncias do ollama com segurança baseada em chaves

Proteja seus segredos usando Gitleaks-Action.

Servidor MCP oficial do SonarQube para qualidade de código e segurança em agentes de IA