cybersecurity

Một client FOFA đơn giản được viết bằng JavaFX. Được tạo bởi WgpSec, duy trì bởi f1ashine.

Nền tảng kiểm tra và xác thực phơi nhiễm đối kháng mở

Tìm kiếm và khôi phục tương tác các tệp đã bị xóa hoặc ghi đè từ terminal của bạn

Metlo là một nền tảng bảo mật API mã nguồn mở.

Bạn không nghĩ là tôi sẽ bỏ quên đội xanh dương chứ?

Danh sách chặn tên miền lừa đảo & giả mạo thời gian thực - hơn 208k mối đe dọa được chọn lọc, hơn 1M cộng đồng, API miễn phí, nhiều định dạng

Truy vấn KQL. Truy vấn săn lùng và phát hiện cho Defender For Endpoint và Azure Sentinel bằng KQL. Các truy vấn KQL có sẵn cho: Truy vấn nâng cao, Phát hiện tùy chỉnh, Quy tắc phân tích & Quy tắc săn lùng.

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

Nội dung Bảo mật Splunk

Trình kiểm thử bảo mật AI mã nguồn mã mở chứng minh mọi phát hiện. Các oracle máy chạy lại từng mã khai thác; lỗi được xác minh sẽ đi kèm một gói capsule bằng chứng bạn có thể tự phát lại.

Khai thác toàn bộ tiềm năng của OPC UA với Typescript và NodeJS - http://node-opcua.github.io/

Khóa học phát triển C cho Windows MIỄN PHÍ, nơi chúng ta sẽ học Win32API và dịch ngược từng bước sử dụng IDA Free trong cả môi trường x86 và x64.

Danh sách tổng hợp các tài nguyên tuyệt vời liên quan đến đóng gói tệp thực thi (executable packing)

MỤC TIÊU: Sổ tay phản hồi sự cố được ánh xạ tới các chiến thuật và kỹ thuật MITRE ATT&CK. [Chào đón người đóng góp]

Bộ sưu tập kiến thức an toàn mạng thiết yếu và nền tảng, được tổ chức chu đáo để dễ hiểu.

Công cụ kiểm tra lỗ hổng chiếm đoạt subdomain.

Tác nhân OSINT tích hợp AI với REPL tương tác, máy chủ MCP và CLI. 19 công cụ. Hoạt động với Claude, GPT-4 hoặc các mô hình nội bộ. Chỉ dành cho nghiên cứu bảo mật được ủy quyền.

AutoPentestX – Công cụ kiểm thử xâm nhập và báo cáo lỗ hổng tự động

🔐 Lockdoor Framework : Một framework kiểm thử xâm nhập với các tài nguyên An toàn Mạng

Máy chủ MCP cấp độ sản xuất cung cấp cho Claude 27 công cụ thông tin bảo mật trên 21 API — tra cứu CVE, chấm điểm EPSS, CISA KEV, MITRE ATT&CK, Shodan, VirusTotal và nhiều hơn nữa.

OWASP Mutillidae II là một ứng dụng web dễ bị tổn thương có chủ ý, miễn phí và mã nguồn mở, cung cấp mục tiêu cho việc đào tạo bảo mật web. Đây là môi trường hack web dễ sử dụng được thiết kế cho các phòng thí nghiệm, những người đam mê bảo mật, lớp học, CTF và các mục tiêu của công cụ đánh giá lỗ hổng.

Công cụ dòng lệnh tất cả trong một dành cho các nhà phân tích SOC nhằm tự động hóa và tăng tốc quy trình làm việc.

LunaSec - Trình quét bảo mật phụ thuộc tự động thông báo cho bạn về các lỗ hổng như Log4Shell hoặc node-ipc trong Pull Requests và Builds của bạn. Bảo vệ chính bạn trong 30 giây với ứng dụng LunaTrace GitHub: https://github.com/marketplace/lunatrace-by-lunasec/

Nội dung giáo dục miễn phí về kỹ thuật dịch ngược và phân tích mã độc từ nhóm FLARE

Dự án Bảo mật API nhằm mục đích trình bày các phương pháp tấn công và phòng thủ độc đáo trong lĩnh vực Bảo mật API

Tài nguyên tổng hợp tất cả các công cụ mà từng nhóm mã độc tống tiền (ransomware) sử dụng

🔎Tìm kiếm các Hash API để bẻ khóa mã băm của bạn một cách nhanh chóng🔎 Nếu không tìm thấy mã băm, sẽ tự động chuyển sang HashCat⚡

Watcher - Nền tảng săn lùng và Tình báo Mối đe dọa Mạng nguồn mở được hỗ trợ bởi AI. Được phát triển bằng Django & React JS.

Các Google Dork hữu ích cho Bảo mật Web và Bug Bounty

ThePhish: Công cụ phân tích email lừa đảo tự động