Strumenti Difensivi

microsoft/mxc

Policy-driven, isolamento e contenimento a strati

deathshotxd/0xm0ncrush

Terminatore di processi in modalità kernel che utilizza un driver BYOVD firmato. Funziona su tutti i Windows 10/11. Nessun offset, nessun PDB. Rust.

safeagent-beihang/clawguard

Toolkit di sicurezza per agenti AI aziendali che fornisce audit pre-avvio, hardening della configurazione, rilevamento delle minacce in runtime e…

duggytuxy/syswarden

Orchestratore di sicurezza Linux locale che applica policy nftables con telemetria HIDS/HIPS, feed di threat intelligence limitati, analisi dei log…

tyeurada/edrevasionworkshop

Materiali del workshop “Step-by-Step Malware Development: Evading EDR from Loaders to the Kernel” presentato al DEF CON 34 e al BSidesLV 2026. Copre…

0xblackash/cve-2026-58138

Repository di ricerca sulla sicurezza difensiva che descrive in dettaglio CVE-2026-58138, una RCE non autenticata in Conductor tramite GraalVM.…

ghostwolflab/ai_security_top

Una knowledge base strutturata che copre i fondamenti della sicurezza dell'IA, la modellazione delle minacce, le tecniche offensive del red team e le…

dahnutz/zimbra-cve-2026-73570-ir

Toolkit di risposta agli incidenti incentrato sul rilevamento per gli amministratori di Zimbra che indagano sulla CVE-2026-73570. Cerca nei log gli…

emrekybs/hawkopsec

Strumento di hardening OPSEC e anonimato per Linux con un solo tocco

javascript-obfuscator/javascript-obfuscator

Obfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…

mziqudhd92/honeypot-auditor

Does This Look Like An Honeypot? (DTLLAH) Multi-protocol CLI that fingerprints whether a target IP behaves like a low-interaction honeypot — Shodan…

xoessie/cve-2026-83548-sonicwall-sma1000-analysis

Analisi della vulnerabilità CVE-2026-83548 che interessa i sistemi di sicurezza SonicWall SMA1000.

xhowenma/rope

Framework di difesa che applica una policy di origine instradata per prevenire l'iniezione indiretta di prompt negli agenti LLM che utilizzano…

withsecurelabs/remotepspy

Strumento di monitoraggio in tempo reale per sessioni PowerShell remote che utilizza ETW per catturare e decodificare il protocollo WinRM/PSRP,…

kitsune-de/stealth_call

Header-only Windows x64 libreria di syscall indirette. Zero CRT, zero IAT, VEH anti-BP, bypass AMSI/ETW, memoria W^X, stub dinamici per chiamata.

gmh5225/crowarmor

Driver di sicurezza del kernel Linux che utilizza LSM per indurire il sistema, monitorare e ripristinare l'integrità della tabella delle syscall e…