security

Módulo Caddy para bloquear ou manipular solicitações originadas de IAs ou serviços em nuvem que tentam treinar em seus sites

VULNRΞPO - Gerador e repositório gratuito de relatórios de vulnerabilidade, criptografado de ponta a ponta! Modelos de problemas, CWE, CVE, MITRE ATT&CK, PCI DSS, importação Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportação Jira, TXT/JSON/MARKDOWN/HTML/DOCX, anexos, changelog automático, estatísticas, gerenciamento de vulnerabilidades, bug bounty, IA/LLM local, relatórios de pentest super rápidos!

Filtro de senha do Active Directory com verificação de senhas vazadas e regras de complexidade personalizadas

Relatórios de auditoria de segurança de Smart Contracts

Shells PHP que funcionam em sistemas operacionais Linux, macOS e Windows.

Uma implementação Java independente da função de hash de senha bcrypt. Baseada na cifra Blowfish, é o algoritmo de hash de senha padrão para OpenBSD e outros sistemas, incluindo algumas distribuições Linux. Inclui uma ferramenta de CLI.

Coleção de aplicativos sugeridos para o Obtainium.

Conjunto de ferramentas para auditar sistemas VoIP baseados em SIP

Authorizer é um gerenciador de senhas para Android. Ele emula um teclado HID via USB e insere suas credenciais no seu dispositivo de destino. Além disso, suporta OTP :key::mobile_phone_off:

Uma ferramenta para clientes avaliarem suas configurações de serviços AWS com base nas melhores práticas da AWS e da comunidade, recebendo recomendações de melhorias potenciais.

Bao, um hipervisor de particionamento estático leve

Serviço de mensagens de autodestruição única, simples de usar e implantar, utilizando HashiCorp Vault como backend

Aplicativo oficial do IVPN para iOS

Gerador de reverse shell escrito em Python 3.

Lista com curadoria de projetos relacionados ao KeePass

A extensão PHP para o libsodium.

Um projeto CNCF para inicializar e manter a confiança na Edge, Cloud e IoT

Guias de endurecimento de segurança para PVE e PBS, baseados no CIS Debian Benchmark com as melhores práticas específicas do Proxmox.

Texto completo do artigo Attack Code. Segurança e desenvolvimento sempre andam juntos, e isso é especialmente verdade para a área de segurança em nuvem. Este artigo é uma introdução à segurança em nuvem que espero que ajude os leitores.

Proteja o NixOS de forma conveniente e razoável.

Kraken, um webshell modular multilíngue desenvolvido por @secu_x11

Trabalho em andamento...

Uma lista de recursos incríveis relacionados à segurança e hacking de VoIP, WebRTC e VoLTE

Xkeen — utilitário para roteadores Keenetic. Garante a funcionalidade e a atualização do núcleo Xray e GeoIP/GeoSite a partir das listas AntiZapret / Antifilter / v2fly

LinOTP - a solução de código aberto para autenticação de dois fatores

EVE é um Edge Virtualization Engine

Implementação em Go puro do conjunto de APIs do NaCL.

Framework para automatizar a descoberta de alvos vulneráveis a fuzzing com análise estática.

Analisador estático de código para smart contracts

Canal de lançamentos para TheAuditor — veja blog.theauditortool.com