
about-hmac
Esempio e spiegazione dell'implementazione HMAC

Esempio e spiegazione dell'implementazione HMAC

Libreria Python leggera per offuscare i valori del payload JWT utilizzando la crittografia XOR con chiavi basate su timestamp, impedendo la…

teler-waf è un middleware HTTP Go che protegge i servizi web locali da minacce OWASP Top 10, vulnerabilità note, attori malintenzionati, botnet,…

Porch Pirate è il client e framework più completo per il riconoscimento (recon) e OSINT di Postman, che facilita la scoperta automatizzata e lo…

Monitor API runtime basato su Frida per app Android che registra le API invocate, i parametri, i valori di ritorno e le origini delle chiamate…

fornisce un'API di Firewall Manager progettata per centralizzare e semplificare la gestione delle configurazioni del firewall

Lista di API per raccogliere informazioni su numeri di telefono, indirizzi, domini ecc.

Strumento di hooking delle API di Windows che spoofa e nasconde dinamicamente gli argomenti dei processi tramite la libreria Detours e la…

Uno script python3 che cerca segreti su SwaggerHub.

Servizio che scansiona la tua Infrastructure as Code per vulnerabilità comuni.

Strumento OSINT automatizzato che analizza la documentazione API di SwaggerHub per scoprire segreti esposti, credenziali e informazioni sensibili…

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

Un framework di crawling e spidering di nuova generazione.

Strumento automatizzato di test di sicurezza API che genera test dalle specifiche OpenAPI, esegue fuzzing degli input e verifica le vulnerabilità…

Framework di minacce GraphQL utilizzato dai professionisti della sicurezza per ricercare lacune di sicurezza nelle implementazioni GraphQL.

Tracer basato su Intel Pin per chiamate API, syscall e istruzioni con elusione anti-debug, utilizzato per l'analisi di malware e il reverse…

Piattaforma open-source per la sicurezza delle API, progettata per il rilevamento continuo delle API, i test delle vulnerabilità e il rilevamento…

Scanner di vulnerabilità open-source con rilevamento automatico della rete, rilevamento basato su CVE, punteggio CVSS, dashboard di rischio, agenti…