#1Strumenti per blue team, sicurezza difensiva e protezione dalle minacce.
Raccomandato da Kitploit
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
google/gvisorIsola in sandbox i container tramite un kernel applicativo in spazio utente che intercetta le chiamate di sistema, limita l'accesso al kernel…
owasp/threat-dragonUno strumento open source di threat modeling di OWASP
inflightsec/agent-vault-proxyChiavi API just-in-time per agenti AI - e qualsiasi altro processo che instradi attraverso di essa: il chiamante vede solo un segnaposto.
qubesos/qubes-core-adminGestisce il ciclo di vita principale dei domini di Qubes OS tramite un'API di amministrazione Python, gestendo la compartimentazione sicura con Xen…
gorhill/ublockBlocco contenuti ad ampio spettro per browser che blocca annunci, tracker, minatori di criptovalute e siti dannosi utilizzando liste di filtri e…
fleetdm/fleetPiattaforma open-source per proteggere e gestire gli endpoint tramite MDM, gestione delle patch, distribuzione del software e visibilità basata su…
opennhp/opennhpUn toolkit open-source leggero, basato sulla crittografia, progettato per imporre la sicurezza Zero Trust per infrastrutture, applicazioni e dati nel…
bande-a-bonnot/boucle-frameworkFramework per agenti autonomi con memoria strutturata, hook di sicurezza e gestione del loop. Costruito dall'agente che vi gira sopra.
phishdestroy/destroylistBlocklist di domini di phishing e truffe in tempo reale - 208k+ minacce curate, community di 1M+, API gratuita, formati multipli
nzymeorg/nzymeRilevamento di intrusioni WiFi, Bluetooth ed Ethernet.
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
antropos17/aegisMonitor a livello di sistema operativo per agenti AI: osserva i processi, l'accesso ai file e l'attività di rete sulla macchina locale e attribuisce…
elastic/detection-rulesSviluppa, valida e pubblica regole di rilevamento SIEM per Elastic Security, con strumenti CLI Python, parsing KQL, integrazione Kibana e query di…
specterops/bloodhoundSei gradi di amministratore di dominio
julioliraup/antiphishingAdvanced Phishing Protection: Suricata rulesets open and free
justcallmekoko/esp32marauderUna suite di strumenti offensivi e difensivi per WiFi/Bluetooth per l'ESP32
alvi-se/ai-ublock-blacklistSiti web che ho personalmente trovato e che sono generati interamente da IA. Pull request benvenute.
