web-security

Arquivos PDF para Pentesting

Um utilitário de linha de comando projetado para descobrir URLs para um determinado domínio de maneira simples e eficiente. Ele funciona coletando informações de várias fontes passivas, o que significa que não interage diretamente com o alvo, mas sim coleta dados que já estão disponíveis publicamente.

Aceleração de aplicações web, proteção avançada contra DDoS e segurança web

Plataforma de gerenciamento de superfície de ataque e automação de segurança autorizada de código aberto para descoberta de ativos, sondagem de serviços, orquestração de varreduras e gerenciamento de resultados de segurança.

Uma biblioteca de hacking em Python composta por scanner de rede, falsificador e detector de ARP, falsificador de DNS, injetor de código, sniffer de pacotes, bloqueador de rede, remetente de e-mail, downloader, coletor de senhas sem fio e de credenciais, keylogger, download e execução, ransomware, coletores de dados, etc.

Uma lista de todos os servidores FTP em IPv4 que permitem logins anônimos.

Colaboração em sandbox para equipes multiagentes: um fórum de mensagens baseado em Git, onde cada agente é isolado em sua própria sandbox descartável. Transforme um repositório Git em um fórum de mensagens seguro para agentes de IA.

:books: Traduza blogs técnicos distintos. Por favor, dê uma estrela ou watch. Bem-vindo para se juntar a mim.

Um pequeno auditor web com opiniões fortes.

Combina as capacidades do chrome-devtools-mcp com a especificação Skill para implementar a solução JSRPC+Flask+autoDecoder de análise automatizada reversa de JS para front-end, melhorando a eficiência da engenharia reversa de JS

Módulo Caddy para bloquear ou manipular solicitações originadas de IAs ou serviços em nuvem que tentam treinar em seus sites

jshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada na identificação de dados sensíveis, como endpoints de API e potenciais vulnerabilidades de segurança, tornando-se um recurso essencial para caçadores de bugs (bug bounty hunters) e pesquisadores de segurança.

Descubra novos domínios de destino usando a Content Security Policy