vulnerability-detection

Encontre vulnerabilidades, configurações incorretas, segredos e SBOM em containers, Kubernetes, repositórios de código, nuvens e mais

O Nuclei é um scanner de vulnerabilidades rápido e customizável, desenvolvido pela comunidade global de segurança e construído sobre uma DSL simples baseada em YAML, permitindo colaboração para enfrentar vulnerabilidades em alta na internet. Ele ajuda a encontrar vulnerabilidades em suas aplicações, APIs, redes, DNS e configurações de nuvem.

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Lynis - Ferramenta de auditoria de segurança para sistemas Linux, macOS e baseados em UNIX. Auxilia em testes de conformidade (HIPAA/ISO27001/PCI DSS) e endurecimento de sistemas. Sem agentes e com instalação opcional.

Lista curada pela comunidade de templates para o motor nuclei para encontrar vulnerabilidades de segurança.

Scanner de vulnerabilidades sem agente para Linux, FreeBSD, containers, WordPress, bibliotecas de linguagens de programação e dispositivos de rede.

Kubescape é uma plataforma de segurança Kubernetes de código aberto para sua IDE, pipelines de CI/CD e clusters. Inclui análise de risco, segurança, conformidade e verificação de configurações incorretas, economizando tempo, esforço e recursos preciosos para usuários e administradores de Kubernetes.

OWASP dependency-check é um utilitário de análise de composição de software que detecta vulnerabilidades publicamente divulgadas em dependências de aplicações.

Repositório oficial vuls Scan: 15000+ PoCs; 23 tipos de quebra de senha de aplicativos; 7000+ impressões digitais web; 146 protocolos e 90000+ regras de varredura de portas; Fuzz, HW, awesome BugBounty ( ͡° ͜ʖ ͡°)...

Plataforma de Proteção de Aplicações Nativas em Nuvem (CNAPP) de código aberto

Este repositório contém o componente de scanner para a Greenbone Community Edition.

Dependency-Track é uma plataforma inteligente de análise de componentes que permite às organizações identificar e reduzir riscos na cadeia de suprimentos de software.

Varredura avançada de vulnerabilidades com Nmap NSE

O Xunfeng é um sistema de resposta rápida a vulnerabilidades e varredura de cruzeiro adequado para intranets corporativas.

Scripts NSE do Nmap que transformam uma varredura de serviço em CVEs, pontuações CVSS e exploits conhecidos — identifica softwares a partir de respostas HTTP e verifica cada CPE detectado no banco de dados Vulners.

Descoberta de vulnerabilidades zero-shot usando LLMs.

Encontre vulnerabilidades de segurança, problemas de conformidade e configurações incorretas de infraestrutura no início do ciclo de desenvolvimento da sua infraestrutura como código com o KICS da Checkmarx.

cve-search - uma ferramenta para realizar pesquisas locais de vulnerabilidades conhecidas

O Safety verifica dependências Python em busca de vulnerabilidades de segurança conhecidas e sugere as correções adequadas para as vulnerabilidades detectadas.

Kit de ferramentas de segurança nativo para Kubernetes

Para pesquisas básicas, os 25 principais parâmetros de vulnerabilidade que podem ser usados em ferramentas de automação ou reconhecimento manual.

Burp Bounty (Scan Check Builder na BApp Store) é uma extensão do Burp Suite que permite melhorar o scanner ativo e passivo de forma rápida e simples, através de regras personalizadas em uma interface gráfica intuitiva.

Metlo é uma plataforma de segurança de API de código aberto.

Uma ferramenta de código aberto focada na segurança da cadeia de suprimentos de software. A Murphy Security é especializada em segurança da cadeia de suprimentos de software, possuindo análise de composição de software (SCA) profissional, detecção de vulnerabilidades e uma base de dados de vulnerabilidades especializada.

grep rough audit - ferramenta de auditoria de código-fonte

Plataforma de descoberta automatizada de CVE baseada em agentes para auditoria de código-fonte, verificação de vulnerabilidades e geração de relatórios.

O índice mais abrangente e continuamente atualizado da comunidade sobre pesquisas de Large Language Models para detecção de vulnerabilidades de software — artigos sobre detecção em nível de função, nível de repositório, agentes e contratos inteligentes, além de conjuntos de dados, benchmarks e pesquisas.

Artigos acadêmicos relacionados a fuzzing, análise binária e desenvolvimento de exploits que desejo ler ou já li.

Uma ferramenta de enumeração de nomes de arquivo curtos para IIS

Um scanner de vulnerabilidades modular com recursos de geração automática de relatórios.